CVE-2026-40905

LinkAce, web sitesi bağlantılarını toplamak için kullanılan self-hosted bir arşivdir. 2.5.4 sürümünden önce, kullanıcı kontrollü HTTP başlıklarına duyulan hatalı güven nedeniyle uygulamada bir şifre sıfırlama zehirlemesi (password reset poisoning) zafiyeti tespit edilmiştir. Uygulama, şifre sıfırlama URL'lerini oluştururken X-Forwarded-Host başlığını kullanmaktadır. Bir saldırgan, şifre sıfırlama isteği sırasında bu başlığı manipüle ederek e-posta ile gönderilen sıfırlama bağlantısına kendi kontrolündeki bir alanı ekleyebilir. Sonuç olarak mağdur, saldırganın kontrolündeki bir alana yönlendiren kötü amaçlı bir bağlantı içeren şifre sıfırlama e-postası alır. Mağdur bağlantıya tıkladığında, şifre sıfırlama belirteci (token) saldırganın kontrolündeki sunucuya iletilir. Saldırgan bu belirteci ele geçirip mağdurun şifresini sıfırlamak için kullanabilir ve bu durum tam hesap ele geçirmeye yol açar. Bu zafiyet 2.5.4 sürümünde giderilmiştir.