CVE-2026-32700

إصدارات Devise الأقدم من 5.0.3

يحتوي Devise، وهو حل للمصادقة في Rails يعتمد على Warden، على ثغرة في وحدة Confirmable الخاصة به. قد تحدث حالة تنافس (race condition) عند تمكين الخيار reconfirmable، مما يسمح للمهاجم بتأكيد عنوان بريد إلكتروني لا يملكه. ويحدث ذلك عن طريق إزالة التزامن بين الحقلين confirmation token وunconfirmed email من خلال طلبات متزامنة لتغيير البريد الإلكتروني. يتم إرسال confirmation token إلى بريد إلكتروني يسيطر عليه المهاجم، بينما يشير unconfirmed email في قاعدة البيانات إلى عنوان البريد الإلكتروني للضحية. ويؤدي استخدام الرمز (token) بعد ذلك إلى تأكيد البريد الإلكتروني للضحية على حساب المهاجم. المكون المعرض للخطر هو الوحدة النمطية Confirmable. والطريقة المعرضة للخطر هي postpone email change until confirmation and regenerate confirmation token().

يجب ترقية الإصدارات الأقدم من 5.0.3 إلى الإصدار 5.0.3 أو أحدث.

كحل بديل، يمكن للتطبيقات تجاوز الطريقة postpone email change until confirmation and regenerate confirmation token من نماذج Devise لإجبار unconfirmed email على البقاء عند عدم تغييره.

بالنسبة للتطبيقات التي تستخدم Mongoid، قم بتنفيذ حل بديل مشابه لـ Devise عن طريق تعيين changed attributes[”unconfirmed email“] = nil لضمان بقاء السمة.