CVE-2025-47781

Rallly, açık kaynaklı bir planlama ve iş birliği aracıdır. Uygulamanın 3.22.1 dahil önceki sürümleri token tabanlı kimlik doğrulama özelliği sunmaktadır. Bir kullanıcı uygulamaya giriş yapmaya çalıştığında e-postasını girer ve kimlik doğrulamayı tamamlamak için e-posta adresine 6 haneli bir kod gönderilir. Ancak yalnızca 6 haneden oluşan bir token zayıf entropi sunmakta ve herhangi bir token kaba kuvvet (brute force) korumasının olmamasıyla birleştiğinde, geçerli bir e-posta adresini bilen kimlik doğrulanmamış bir saldırganın, 15 dakika içinde (token sona erme süresi) token'ı başarıyla kaba kuvvet yöntemiyle çözmesini ve hedef e-posta adresiyle ilişkili hesabı ele geçirmesini mümkün kılmaktadır. Rallly uygulamalarındaki tüm kullanıcılar etkilenmektedir. Bir saldırgan, kullanıcının uygulamaya kaydolurken kullandığı e-posta adresini bildiği sürece, herhangi bir kullanıcı hesabını sistematik olarak ele geçirebilir. Kimlik doğrulama mekanizmasının güvenli olması için, token'a makul bir süre içinde kaba kuvvetle çözülemeyecek karmaşık ve yüksek entropili bir değer atanması ve ideal olarak, 15 dakikalık süre içinde kaba kuvvet girişimlerini imkansız hale getirmek için /api/auth/callback/email uç noktasının hız sınırlandırmasına (rate limiting) tabi tutulması gerekmektedir. Yayınlanma tarihi itibarıyla yamalanmış herhangi bir sürüm mevcut değildir.