CVE-2026-53958

4gaBoards real vaxt rejimində layihələrin idarə edilməsi üçün lövhə sistemidir. Versiya 3.3.9-a qədər 4gaBoards autentifikasiya olunmuş istifadəçiyə PATCH /api/users/:id vasitəsilə ssoGoogleId, ssoGoogleEmail, ssoGithubId, ssoGithubUsername, ssoGithubEmail, ssoMicrosoftId, ssoMicrosoftEmail, ssoOidcId və ssoOidcEmail parametrlərini dəyişdirməyə imkan verir. server/api/controllers/users/update.js faylındakı ağ siyahı bu backend tərəfindən idarə olunan kimlik atributlarını istifadəçi girişindən kütləvi şəkildə təyin edir. Hücumçu qurbanın provayder identifikatorunu öz nəzarətində olan hesaba yerləşdirə bilər ki, bu da server/api/helpers/users/get-create-one-for-github-sso.js kimi köməkçi funksiyalardakı standart axtarışın, e-poçt əlaqələndirmə axını işə düşməzdən əvvəl qurbanın ilk SSO girişini hücumçunun hesabı ilə uyğunlaşdırmasına səbəb olur. Qurban hücumçunun nəzarət etdiyi hesaba daxil olur və qurbanın yaratdığı layihələr, lövhələr və ya məlumatlar hücumçunun orijinal lokal etibarnamələri vasitəsilə əlçatan qalır. Bu problem 3.3.9 versiyasında düzəldilib.