CVE-2026-55735

إصدارات überauth guardian من 1.0.0 إلى 2.4.0

يؤدي التحقق غير السليم من التوقيعات التشفيرية إلى تمكين مهاجم غير مصدق من إلغاء جلسة عمل الضحية باستخدام رمز مزور. تستخدم الدالة Guardian.revoke/3 الموجودة في lib/guardian.ex الدالة peek/1 لفك تشفير الرموز المميزة، والتي تقوم فقط بفك تشفير رأس JWT وحمولته باستخدام base64 دون التحقق من التوقيع. ثم يتم تمرير هذه المطالبات غير المتحقق منها إلى دالة الاستدعاء revoke الخاصة بوحدة الرموز المميزة ودالة الاستدعاء on revoke، مما قد يؤدي إلى تغيير الحالة. يمكن للمهاجم الذي يعرف أو يخمن قيم المطالبات التعريفية مثل jti أو sub تزوير JWT وإرساله إلى نقاط النهاية التي تستخدم Guardian.revoke/3، مما يؤدي إلى هجوم رفض الخدمة حيث يتم طرد الجلسة الشرعية للضحية. يحدث هذا عندما تقوم وحدة الرمز بتغيير الحالة بناءً على هذه المطالبات، كما هو الحال في عمليات الحذف من القائمة البيضاء أو الإدراج في القائمة السوداء.

قم بتحديث ueberauth guardian إلى الإصدار 2.4.1 أو أحدث.

كحل مؤقت، استدعِ decode and verify على الرمز المميز المقدم من المتصل للتحقق من صحة التوقيع قبل تمريره إلى Guardian.revoke/3، وارفض الرموز المميزة ذات التوقيعات غير الصالحة عند حدود التطبيق.