CVE-2025-47781

Rallly açıq mənbəli planlaşdırma və əməkdaşlıq alətidir. Tətbiqin 3.22.1 daxil olmaqla daha aşağı versiyalarında token əsaslı autentifikasiya mövcuddur. İstifadəçi tətbiqə giriş etməyə çalışdıqda, e-poçt ünvanını daxil edir və autentifikasiyanı tamamlamaq üçün onun e-poçt ünvanına 6 rəqəmli kod göndərilir. Yalnız 6 rəqəmdən ibarət olan token zəif entropiya təqdim edir və token üzərində brute force mühafizəsinin olmaması ilə birlikdə, etibarlı e-poçt ünvanından xəbərdar olan autentifikasiya olunmamış hücumçuya 15 dəqiqə ərzində (tokenin vaxtının bitmə müddəti) tokeni uğurla brute force etmək və hədəf e-poçt ünvanı ilə əlaqəli hesabı ələ keçirmək imkanı verir. Rallly tətbiqlərindəki bütün istifadəçilər bundan təsirlənir. Hücumçu istifadəçinin tətbiqdə qeydiyyatdan keçmək üçün istifadə etdiyi e-poçt ünvanını bildiyi müddətcə, istənilən istifadəçi hesabını sistematik şəkildə ələ keçirə bilər. Autentifikasiya mexanizminin təhlükəsiz olması üçün tokenə ağlabatan müddət ərzində brute force edilə bilməyən mürəkkəb, yüksək entropiyalı dəyər təyin edilməli və ideal halda, 15 dəqiqəlik müddət ərzində brute force cəhdlərini qeyri-məqsədli etmək üçün /api/auth/callback/email son nöqtəsinə (endpoint) sürət məhdudiyyəti (rate limiting) tətbiq edilməlidir. Nəşr edildiyi tarixə etibarən heç bir düzəliş edilmiş versiya mövcud deyil.