CVE-2025-55796
Açıklama
openml/openml.org web uygulamasının v2.0.20241110 sürümü; kayıt onaylama, şifre sıfırlama, e-posta onayının yeniden gönderilmesi ve e-posta değişikliği onayı gibi kritik kullanıcı iş akışları için tahmin edilebilir MD5 tabanlı tokenlar kullanmaktadır. Bu tokenlar, herhangi bir kullanıcıya özel veri veya kriptografik rastgelelik eklenmeden, "%d %H:%M:%S" şeklinde formatlanmış mevcut zaman damgasının özetlenmesiyle oluşturulmaktadır. Bu tahmin edilebilirlik, uzaktaki saldırganların küçük bir zaman penceresinde geçerli tokenları kaba kuvvet yöntemiyle bulmalarına olanak tanıyarak yetkisiz hesap onaylamaya, şifre sıfırlamaya ve e-posta değişikliği onaylarına imkan verir ve potansiyel olarak hesap ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- openml openml_frontend2.0.20251111 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openml openml_frontend | v < 2.0.20251111 | 2.0.20251111 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.