PT-2026-141754
CVE-2026-125758
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Aptabase الإصدارات السابقة للـ commit 61d4c01
Description
يوجد خلل في تجاوز المصادقة يسمح للمهاجمين غير المصرح لهم بتزوير روابط تسجيل الدخول باستخدام
AUTH SECRET المثال المعروف علنًا. يتيح هذا الخلل للمهاجمين تعداد رسائل البريد الإلكتروني المسجلة عبر نقطة النهاية '/api/ auth/signin'، وتزوير رموز HS256 JWT (وهي معايير مفتوحة لنقل المعلومات بشكل آمن بين الأطراف ككائن JSON) التي يتم استردادها بواسطة نقطة النهاية '/api/ auth/continue'، وانتحال شخصية المستخدمين، وتصدير بيانات التحليلات، ونقل ملكية التطبيق.Recommendations
تحديث Aptabase إلى الـ commit 61d4c01 أو إصدار أحدث.
تغيير
AUTH SECRET من القيمة المثال إلى سر فريد وآمن. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾