CVE-2026-39923

Nome do Software Vulnerável e Versões Afetadas Flarum versões anteriores a 1.8.16

Description Atacantes não autenticados podem reutilizar tokens de redefinição de senha expirados ao enviá-los diretamente para o endpoint '/reset'. Isso ocorre porque o método SavePasswordController::handle() utiliza PasswordToken::findOrFail() sem validar a expiração do token. Consequentemente, o tempo de vida do token de 24 horas, que é aplicado apenas durante a renderização do formulário, é ignorado, permitindo que um atacante altere a senha de qualquer conta e obtenha uma sessão autenticada.

Recommendations Atualize o Flarum para a versão 1.8.16 ou posterior.