CVE-2026-80218

Nome do Software Vulnerável e Versões Afetadas ash authentication versões 3.10.5 até 4.14.9 ash authentication versões 5.0.0-rc.0 até 5.0.0-rc.13

Description Uma autenticação inadequada permite que um invasor com um token de login para um recurso autenticado seja autenticado como um usuário de um recurso diferente. A função extract primary keys from subject/2 em AshAuthentication.Strategy.Password.SignInWithTokenPreparation analisa a reivindicação sub do JWT usando URI.parse/1 e mantém apenas a string de consulta, descartando o segmento de caminho que identifica o sujeito para o qual o token foi emitido. Como AshAuthentication.Jwt.verify/3 valida apenas a assinatura e reivindicações específicas (exp, nbf, jti e versão da biblioteca) sem restaurar a vinculação do recurso, e os nomes dos campos de chave primária são idênticos entre os recursos, a autenticação é burlada. Este comportamento também afeta as preparações de login WebAuthn e remember-me. O caminho de login por link mágico não é afetado.

Recommendations Atualize o ash authentication para a versão 4.15.0 ou posterior. Atualize o ash authentication para a versão 5.0.0-rc.14 ou posterior.