CVE-2026-73431

Nome do Software Vulnerável e Versões Afetadas Vulnerability-Lookup (versões afetadas não especificadas)

Descrição Existe uma fraqueza de autenticação no mecanismo de ativação de conta e recuperação de senha. O sistema utiliza tokens assinados sem estado que contêm apenas o login do usuário. Embora a assinatura e a idade sejam validadas, a aplicação não rastreia se um token já foi utilizado. Consequentemente, um link de ativação ou recuperação capturado permanece válido durante todo o TOKEN VALIDITY PERIOD, mesmo após a alteração da senha. Isso permite que um invasor com um token válido o utilize repetidamente para redefinir a senha e assumir o controle da conta. Além disso, os tokens não são vinculados a um propósito específico, permitindo que o mesmo token seja usado nos fluxos de ativação e recuperação. A exploração requer a obtenção de um link válido, mas não exige a senha atual da vítima ou uma sessão ativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.