CVE-2026-76214
Açıklama
4.1.7 öncesindeki phpMyFAQ, her iki WebAuthn denetleyicisi de değiştirilmiş anahtar nesnelerini veritabanına geri kaydetmediği için prepareForLogin tarafından oluşturulan WebAuthn giriş meydan okumasını kalıcı hale getirememektedir. Giriş sırasında, yeniden oynatma karşılaştırması kendi null koruması tarafından atlanmakta; bu durum, başarılı bir WebAuthn onaylamasını yakalayan bir saldırganın bunu süresiz olarak yeniden oynatmasına ve herhangi bir etkileşim veya donanım anahtarı olmadan kullanıcı olarak kimlik doğrulamasına olanak tanımaktadır.
Nasıl düzeltilir
- phpmyfaq phpmyfaq4.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.7 | 4.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.