CVE-2026-73431

Vulnerability-Lookup (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة في آلية تفعيل الحساب واستعادة كلمة المرور. يستخدم النظام رموزًا موقعة عديمة الحالة لا تحتوي سوى على اسم تسجيل دخول المستخدم. ورغم التحقق من صحة التوقيع ومدة صلاحية الرمز، إلا أن التطبيق لا يتتبع ما إذا كان الرمز قد استُخدم من قبل أم لا. ونتيجة لذلك، يظل رابط التنشيط أو الاسترداد الذي تم التقاطه صالحًا طوال مدة TOKEN VALIDITY PERIOD، حتى بعد تغيير كلمة المرور. وهذا يسمح للمهاجم الذي يمتلك رمزًا صالحًا بإعادة استخدامه عدة مرات لإعادة تعيين كلمة المرور والسيطرة على الحساب. علاوة على ذلك، فإن الرموز غير مقيدة بغرض محدد، مما يتيح استخدام الرمز نفسه في كل من عمليات التنشيط والاسترداد. يتطلب استغلال هذه الثغرة الحصول على رابط صالح، ولكنه لا يتطلب كلمة مرور الضحية الحالية أو جلسة عمل نشطة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.