CVE-2026-108157
Açıklama
1.22.0 öncesindeki 0.19.0 ve sonrası Pingvin Share X sürümleri, uzak kimliği doğrulanmamış saldırganların OAuthService.signUp() içindeki otomatik OAuth e-posta bağlama özelliğini kötüye kullanarak hesapları ele geçirmesine olanak tanıyan hatalı bir kimlik doğrulama zafiyeti içermektedir. Saldırganlar, GenericOidcProvider içindeki eksik email_verified kontrolünden yararlanarak kurbanın doğrulanmamış e-postasını etkinleştirilmiş bir OAuth/OIDC sağlayıcısında kaydedebilir ve böylece TOTP'yi atlayarak yöneticiler dahil olmak üzere kurban olarak giriş yapabilirler.
Nasıl düzeltilir
- smp46 pingvin-share-x1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smp46 pingvin-share-x | 0.19.0 ≤ v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.