PT-2026-83448 · Rodauth · Rodauth
CVSS v4.0
4.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Rodauth versões anteriores a 2.47.0
Description
Existe um problema na validação do tipo de conteúdo de requisição JSON que permite a ignorar a proteção contra cross-site request forgery (CSRF). CSRF é um tipo de ataque que engana a vítima para enviar uma requisição maliciosa. Atacantes podem criar postagens de formulários de origem cruzada com tipos de conteúdo contendo substrings
application/json para ignorar a validação de token, potencialmente forçando as vítimas a se autenticarem em contas controladas pelo atacante.Recommendations
Atualize para a versão 2.47.0 ou posterior.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rodauth