CVE-2026-48087

OpenReception-ın təyinatlaşdırma proqram təminatı uçdan-uca şifrlənmiş təyinatlaşdırma platforması təqdim edir. Versiya 1.0.2-dən əvvəl, `POST /api/auth/register/{userId}` ünvanındakı qeydiyyat idarəedicisi WebAuthn çağırışı ilə qeydiyyat kukisinin e-poçtu arasındakı əlaqəni yoxlayır, lakin URL-dəki `userId`-nin həmin e-poçta aid olduğunu heç vaxt yoxlamır. Autentifikasiya olunmamış hücumçu öz e-poçtu üçün çağırış sorğusu göndərir, öz autentifikatoru ilə qeydiyyat cavabı yaradır və onu hər hansı qurban istifadəçinin URL-nə təqdim edir. Çağırış və kuki e-poçt uyğunluğu təsdiqlənir, WebAuthn prosesi validasiya edilir və `addPasskey` funksiyası hücumçunun etibarlılıq məlumatlarını qurbanın `user_passkey` sətirlərinə yazır. Qurbanın e-poçtu ilə növbəti giriş zamanı hücumçunun autentifikatorundan gələn passkey təsdiqi qəbul edilir və qurban adından sessiya yaradılır. Bu platformada istifadəçi ID-ləri ciddi şəkildə məxfi deyil, lakin ifşa olma risklərinin dəqiq çoxluğu administratorlar tərəfindən qiymətləndirilməlidir. Heyət siyahısı son nöqtələri marşrut imzasına uyğun olaraq autentifikasiya olunmuş kirayəçi üzvlərinə istifadəçi ID-lərini qaytarır; bütün ifşa sahələrinin canlı yoxlanılması (istifadəçi ID-lərinin hər hansı autentifikasiya olunmamış marşrut vasitəsilə, dəvət-təsdiq URL-ləri və ya digər inzibati görüntülər vasitəsilə sızmasının yoxlanılması) gözlənilən canlı PoC-nin hissəsidir. Hücumçu qurbanın e-poçtunu və userId-sini bildiyi halda, aşağıdakı analiz hesabın ələ keçirilməsinə çevrilir. Versiya 1.0.2 bu problemi aradan qaldırır.