CVE-2026-26060

إصدارات Fleet الأقدم من 4.81.0

كان هناك عيب في آلية إدارة كلمات المرور في برنامج Fleet، مما سمح لرموز إعادة تعيين كلمة المرور التي تم إصدارها مسبقًا بالبقاء سارية المفعول حتى بعد قيام المستخدم بتغيير كلمة مروره. وهذا يعني أنه يمكن إعادة استخدام رمز قديم لإعادة تعيين كلمة مرور الحساب بعد إجراء تغيير وقائي لكلمة المرور. يتطلب استغلال هذه الثغرة اختراق رمز إعادة تعيين كلمة المرور مسبقًا، كما أن استغلالها محدود بفترة صلاحية الرمز التي تبلغ 24 ساعة. لا تسمح هذه المشكلة باكتشاف رموز إعادة التعيين، ولا تتجاوز المصادقة من تلقاء نفسها، ولا تؤثر على الحسابات التي لا تحتوي على رمز إعادة تعيين صالح حالي.

يجب تحديث الإصدارات الأقدم من 4.81.0 إلى الإصدار 4.81.0 أو أحدث. كحل مؤقت، يجب على المستخدمين الذين يعتقدون أن رمز إعادة تعيين كلمة المرور قد تعرض للاختراق الانتظار حتى تنتهي صلاحية الرمز قبل إعادة استخدام الحساب، أو الاتصال بمسؤول Fleet لإبطال الجلسات النشطة.