CVE-2026-58399

إصدارات @acastellon/auth الأقدم من 2.3.0

يوجد ثغرة لتجاوز المصادقة في البرمجيات الوسيطة validateToken(). تنشأ المشكلة من الثقة غير الصحيحة في رؤوس الطلبات القابلة للتزوير والتحكم المعيب في تدفق الطلبات، مما يسمح باستدعاء الدالة next() قبل اكتمال فحوصات المصادقة. على وجه التحديد، يتم تشغيل تجاوز من خدمة إلى خدمة عندما يتم تعيين رأس auth-user إلى service-brother ويبدأ رأس Host بالقيمة التي تُرجعها الدالة getHostName(). ونظرًا لأن رأسَي auth-user وHost يخضعان لسيطرة العميل، يمكن لمهاجم بعيد غير مصدق عليه صياغة هذين الرأسين لتجاوز التحقق من صحة الرموز القديمة أو رموز JWT أو OIDC، مما قد يؤدي إلى الوصول غير المصرح به، وتصعيد الامتيازات، والتنقل الأفقي.

التحديث إلى الإصدار 2.3.0.