CVE-2026-48087

إصدارات OpenReception الأقدم من 1.0.2

يفشل معالج التسجيل في نقطة النهاية POST /api/auth/register/{userId} في التحقق من أن userId المقدم في عنوان URL يتطابق مع عنوان البريد الإلكتروني المرتبط بملف تعريف الارتباط الخاص بالتسجيل. يمكن لمهاجم غير مصدق أن يطلب تحدي WebAuthn لعنوان بريده الإلكتروني الخاص، ويقوم بإنشاء استجابة تسجيل باستخدام أداة المصادقة الخاصة به، ثم يرسلها إلى عنوان URL الخاص بالضحية. ونظرًا لأن النظام يتحقق من صحة التحدي مقابل البريد الإلكتروني الموجود في ملف تعريف الارتباط فقط وليس مقابل userId، فإن الدالة addPasskey() تقوم بكتابة بيانات اعتماد المهاجم في سجلات user passkey الخاصة بالضحية. وهذا يسمح للمهاجم بالاستيلاء على الحساب عن طريق تقديم تأكيد مفتاح مرور يقبله النظام على أنه خاص بالضحية، مما يمنح المهاجم جلسة عمل بصفته ذلك المستخدم.

التحديث إلى الإصدار 1.0.2.