CVE-2026-48075

OpenReception-ın təyinatlaşdırma proqram təminatı uçdan-uca şifrlənmiş təyinatlaşdırma platforması təqdim edir. Versiya 1.0.5-ə qədər olan versiyalarda `add-to-tunnel` son nöqtəsi (endpoint), çağırıcı autentifikasiyası olmadan hər hansı müştəri tunelində yeni təyinat sətri yaradır. Hər hansı etibarlı `tunnelId` və hər hansı etibarlı `emailHash` (bu ikisi eyni tunelə aid olmalı deyil) təqdim edən sorğu nəticəsində `status = "CONFIRMED"` olan, hücum edən tərəfindən idarə olunan şifrəli mətn sahələri, hücum edən tərəfindən idarə olunan tarix və müddət, həmçinin hücum edən tərəfindən seçilmiş agent ilə təyinat daxil edilir. Son nöqtə yalnız verilmiş `emailHash` ilə bəzi tunellərin mövcud olduğunu yoxlayır, sonra isə təyinatı birbaşa hücum edən tərəfindən təqdim edilən `tunnelId`-ni istifadə edərək yazır. `emailHash` axtarışı effektiv olaraq kirayəçinin (tenant) mövcudluğunun yoxlanılmasıdır; o, çağırıcını təqdim edilmiş `tunnelId`-nin sahibi kimi autentifikasiya etmir. Sessiyanın, Authorization başlığının, təyinat giriş tokeninin və ya PoW-un olmaması ilə birlikdə bu, son nöqtənin ixtiyari tunellərə ixtiyari təyinat yazılarını qəbul etməsinə səbəb olur. Bunun əksinə olaraq, tamamilə yeni müştəri tuneli yaratmaq üçün istifadə olunan paralel `create-new-client` son nöqtəsi, bootstrap-challenge / bootstrap-verify axını tərəfindən verilmiş Bearer bootstrap təyinat giriş tokenini tələb edir. Əlavə təyinatlar alan geri dönən müştərilər üçün nəzərdə tutulmuş `add-to-tunnel` son nöqtəsinin belə bir ekvivalent qoruyucusu yoxdur. Tətbiqin öz orta təminatı (middleware) bunun qəsdən edildiyini təsdiqləyir: `add-to-tunnel` açıq-marşrut icazə siyahısında (public-route allowlist), bootstrap və challenge son nöqtələri (hansı ki, legitim olaraq sessiyaya malik deyillər) ilə yanaşı açıq şəkildə qeyd olunub. Versiya 1.0.5 problemi aradan qaldırır.