CVE-2026-80218

team-alembic AshAuthentication kitabxanasındakı yanlış autentifikasiya zəifliyi, bir autentifikasiya olunmuş resurs üçün giriş tokeninə malik olan hücumçunun digər resursun istifadəçisi kimi daxil olmasına şərait yaradır. AshAuthentication.Strategy.Password.SignInWithTokenPreparation.extract_primary_keys_from_subject/2 funksiyası JWT sub iddiasını (məsələn, user?id=1) URI.parse/1 ilə analiz edir və yalnız onun sorğu sətrini saxlayaraq, tokenin verilmiş olduğu subyekti adlandıran yol seqmentini silir. Heç bir digər mexanizm həmin əlaqəni bərpa etmir: AshAuthentication.Jwt.verify/3 imzanı, exp, nbf, jti və kitabxana versiyası iddialarını yoxlayır, məqsəd yoxlaması yalnız sign_in tələb edir və qalan müqayisə bütün resurslarda eyni olan primar açar sahələrinin adları üzrə aparılır. WebAuthn girişi və "məni xatırla" hazırlıqları eyni köməkçi funksiyanın surətlərini daşıyır və yolu eyni şəkildə silir. Magic link giriş yolu subyekt adını resursa bağladığı üçün bu problemdən təsirlənmir. Bu problem ash_authentication-ın 3.10.5-dən 4.15.0-a qədər və 5.0.0-rc.0-dan 5.0.0-rc.14-ə qədər olan versiyalarına təsir edir.