CVE-2026-104875

Ente, uçtan uca şifreli bulut hizmetleri ve güvenlik araçları sunmaktadır. Server image 2026.07.09 sürümünden önce, POST /emergency-contacts/approve-recovery uç noktası, istemci tarafından sağlanan bir userID kullanarak onayı yetkilendiriyor ve bir acil durum kurtarma oturumunu yalnızca istemci tarafından sağlanan recovery-session UUID'sini kullanarak güncelliyordu. Kabul edilmiş bir acil durum kişisi, kendi tanımlayıcısını göndererek mağdurun oturumunu WAITING durumundan READY durumuna geçirebilir, wait_till değerini temizleyebilir, kurtarma bilgilerini alabilir ve sahip tarafından yapılandırılan bildirim süresi dolmadan hesap kurtarma işlemine devam edebilirdi. Onay atlatma işleminin istismar edilmesi için mağdurun daha önceden saldırganı acil durum kişisi olarak eklemiş ve kabul etmiş olması gerekiyordu; bu durum rastgele bir hesap için kurtarma hakları oluşturmuyordu. Ayrı olarak, aynı yetersiz kapsamlı güncelleme deseni reject ve stop recovery geçişlerini de etkileyerek, başka bir recovery-session UUID'sini bilen bir kullanıcının tarafı olmadığı bir oturumu potansiyel olarak iptal etmesine izin veriyordu. Bu sorun server image 2026.07.09 sürümünde düzeltilmiştir.