PT-2026-146547
CVE-2026-128333
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
listmonk الإصدارات من 6.0.0 إلى 7.0.0-beta.1
الوصف
يوجد تجاوز للمصادقة في الدالة
doResetPassword(). تسمح هذه المشكلة بتخطي خطوة التحقق من رمز TOTP (كلمة المرور لمرة واحدة والمحددة زمنياً) بعد إعادة تعيين كلمة المرور. يمكن للمهاجم الذي يتمكن من إكمال عملية إعادة التعيين، على سبيل المثال من خلال قراءة بريد إعادة التعيين الخاص بالضحية، الحصول على جلسة مصادقة كاملة، بما في ذلك صلاحيات المسؤول الخارق (Super Admin)، دون الحاجة إلى رمز TOTP.التوصيات
تحديث listmonk إلى الإصدار 7.0.0-beta.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾