CVE-2026-82454
Təsvir
Omnivore API (packages/api) abf53d6 commit-indəki düzəlişdən əvvəlki versiyaları Apple giriş tokeninin yoxlanılması prosesində autentifikasiyadan yan keçmə zəifliyini ehtiva edir. decodeAppleToken funksiyası hücumçunun təqdim etdiyi JWT başlığından 'alg' sahəsini çıxarırdı və onu jwt.verify() funksiyasına yeganə icazə verilmiş alqoritm kimi ötürürdü. jsonwebtoken v8 versiyasından (hansı ki, açar/alqoritm uyğunluğunu yoxlamır) istifadə edərək, hücumçu alg=HS256 təyin edə bilər və saxta tokeni Apple-ın açıq şəkildə əlçatan olan RSA ictimai açarını HMAC sirri kimi istifadə edərək imzalaya bilər. Bu, imza yoxlamasından yan keçməyə və hər hansı bir Apple ilə əlaqəli hesabı təqlid etməyə imkan verir.
Necə düzəltmək olar
- omnivore-app omnivoreabf53d650875 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| omnivore-app omnivore | v < abf53d650875 | abf53d650875 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.