CVE-2022-36045

NodeBB Forum Software, Node.js ile çalışır ve Redis, MongoDB veya PostgreSQL veritabanlarını destekler. Anlık etkileşimler ve gerçek zamanlı bildirimler için web socket'leri kullanır. NodeBB'nin hemen hemen tüm sürümlerinde (v1.0.1'e kadar ve potansiyel olarak daha öncesine kadar) mevcut olan bir yardımcı fonksiyon olan `utils.generateUUID`, kriptografik olarak güvenli olmayan bir Sözde Rastgele Sayı Üreteci (`Math.random()`) kullanmıştır; bu durum, özel olarak hazırlanmış bir betiğin şifre sıfırlama işlevinin birden fazla kez çağrılmasıyla birleştirilmesinin, bir saldırganın erişimi olmayan bir hesap için sıfırlama kodunu doğru şekilde hesaplamasına olanak tanıyabileceği anlamına geliyordu. Bu güvenlik açığı, tüm NodeBB kurulumlarını etkilemektedir. Güvenlik açığı, bir saldırganın kurbanın katılımı olmadan herhangi bir hesabı ele geçirmesine izin verir ve bu nedenle düzeltme derhal uygulanmalıdır (NodeBB yükseltmesi veya belirli değişiklik setinin seçilmesi yoluyla). Güvenlik açığı 2.x ve 1.19.x sürümlerinde yamalanmıştır. Bilinen bir geçici çözüm yoktur ancak yukarıda listelenen yama setleri güvenlik açığını tamamen giderecektir.