CVE-2026-39912
Açıklama
V2Board 1.6.1 ile 1.7.4 arası sürümler ve Xboard 0.1.9 dahil önceki sürümlerde, login_with_mail_link_enable özelliği aktif olduğunda, loginWithMailLink uç noktasının HTTP yanıt gövdelerinde kimlik doğrulama belirteçleri açığa çıkmaktadır. Kimliği doğrulanmamış saldırganlar, bilinen bir e-posta adresiyle loginWithMailLink uç noktasına POST isteği göndererek yanıtta tam kimlik doğrulama URL'sini alabilir, ardından bu belirteci token2Login uç noktasında takas ederek yönetici ayrıcalıkları da dahil olmak üzere hesaba tam erişim sağlayan geçerli bir bearer token elde edebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| v2board v2board | 1.6.1 ≤ v ≤ 1.7.4, bdb10bed32c5f37df2f0872c3cb354e9b7a293bd ≤ v ≤ 0ca47622a50116d0ddd7ffb316b157afb57d25e8 | — |
| cedar2025 Xboard | v ≤ 0.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.