PT-2026-144723
CVE-2026-126068
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Rails الإصدارات السابقة لـ 8.1.4.1
Rails الإصدارات السابقة لـ 8.0.5.2
Description
يقوم نظام Action Mailbox Mailgun ingress بمصادقة الطلبات باستخدام HMAC لمعلمتي
timestamp و token المدمجتين بدون فاصل. وتقوم الدالة ActionMailbox::Ingresses::Mailgun::InboundEmailsController::Authenticator#recent? برفض الطوابع الزمنية التي تعود لأكثر من دقيقتين في الماضي فقط. ونظرًا لأن التوقيع لا يحدد الحدود بين هاتين القيمتين، يمكن تقديم طلب موقع تم التقاطه مع طابع زمني في المستقبل البعيد، وهو ما يقبله النظام إلى أجل غير مسمى. يمكن للمهاجم الذي يحصل على طلب webhook واحد موقع من Mailgun إرسال رسائل بريد إلكتروني واردة عشوائية يعالجها النظام على أنها أصلية، مما قد يؤدي إلى تزوير رسائل منسوبة إلى مرسل يختاره المهاجم.Recommendations
التحديث إلى الإصدار 8.1.4.1 أو أحدث.
التحديث إلى الإصدار 8.0.5.2 أو أحدث.
مزامنة ساعة الخادم لضمان عدم تأخرها عن ساعة Mailgun لأكثر من دقيقتين لتجنب رفض طلبات webhook الأصلية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾