PT-2026-68165
CVE-2026-71293
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Statamic CMS (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي مُحلل توسيع بيانات المستخدم
AugmentedUser::get() الموجود في ملف src/Auth/AugmentedUser.php على حالة خاصة بمُعالج two factor recovery codes تُرجع رموز الاسترداد ذات العاملين في صيغتها الأولية دون أي قيود على الوصول. وعلى عكس كلمات المرور، لا تُستثنى هذه الرموز من عملية التوسيع ولا تُدرج في قوائم حماية المتغيرات في Antlers، التي عادةً ما تحمي config.app.key فقط. إذا تم تمكين العرض الديناميكي للقوالب لحقل ما على مستوى المخطط (blueprint)، فيمكن للمهاجم استخدام قالب مثل {{ current user.two factor recovery codes }} لعرض رموز الاسترداد الخاصة بالمستخدم مباشرةً في استجابة HTML. وهذا يسمح للمهاجم الذي يمكنه عرض الاستجابة أو التقاطها بالحصول على الرموز وتجاوز المصادقة الثنائية (2FA). يعتمد الاستغلال على تمكين العرض الديناميكي لـ Antlers عبر تكوين المخطط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾