CVE-2026-39924

إصدارات Flarum السابقة للإصدار 1.8.16

يؤدي الإلغاء غير السليم لجلسة العمل إلى تمكين المهاجمين الذين يمتلكون رمز جلسة عمل صالحًا من الاحتفاظ بالوصول الكامل إلى الحساب حتى بعد تغيير كلمة المرور. ويحدث ذلك لأن جدول access tokens لا يتم مسحه أثناء عمليات تغيير كلمة المرور. وعلى وجه التحديد، لا تقوم الدالة TokensClearer::clearPasswordTokens() إلا بإزالة الإدخالات من جدول password tokens، تاركةً ملفات تعريف الارتباط النشطة للجلسة، ورموز API الحاملة، وإدخالات RememberAccessToken طويلة الأمد دون تغيير. بالإضافة إلى ذلك، فإن عمليات إعادة تعيين كلمة المرور التي يفرضها المسؤول عبر نقطة نهاية تحديث المستخدم تفشل في إلغاء هذه الجلسات النشطة.

قم بالتحديث إلى الإصدار 1.8.16 أو أحدث.