CVE-2026-39923
Açıklama
1.8.16 sürümünden önceki Flarum, kimlik doğrulaması yapmamış saldırganların süresi dolmuş şifre sıfırlama belirteçlerini doğrudan sıfırlama işleme uç noktasına göndererek yeniden kullanmalarına olanak tanıyan bir şifre sıfırlama belirteci süre aşımı atlatma zafiyeti içermektedir. SavePasswordController::handle() metodu, herhangi bir süre aşımı doğrulaması yapmadan PasswordToken::findOrFail() metodunu çağırmaktadır; bu durum, saldırganların yalnızca form oluşturma sırasında uygulanan 24 saatlik belirteç ömrünü atlatmalarına ve kimliği doğrulanmış bir oturum elde etmek için herhangi bir hesabın şifresini değiştirmelerine olanak tanır.
Nasıl düzeltilir
- Flarum Flarum Framework1.8.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Flarum Flarum Framework | v < 1.8.16 | 1.8.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.