PT-2026-68110 · Unknown · Paperless-Ngx
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Paperless-ngx (versões afetadas não especificadas)
Description
Um problema existe na ação
MailAccountViewSet.test(). Quando esta ação é chamada usando um ID de conta existente e um campo de senha mascarado, o sistema reutiliza a senha armazenada, account type, refresh token e expiração dessa conta. No entanto, permite que o chamador especifique um imap server, imap port e imap security diferentes na mesma requisição. Consequentemente, a conexão de teste autentica-se no servidor especificado pelo chamador usando as credenciais reais armazenadas. Um usuário com permissão de nível de objeto change mailaccount na conta alvo pode redirecionar a conexão de teste para um host IMAP controlado por um invasor, resultando no vazamento da senha IMAP ou token OAuth armazenados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Paperless-Ngx