CVE-2026-81905

9.5.3 sürümünün altındaki Concrete CMS; kullanıcı doğrulama özetlerini (e-posta/kayıt doğrulaması, şifre sıfırlama ve kalıcı oturum açma) bir tür sütununa sahip tek bir tabloda saklar ancak çözümleme yolu, özeti yalnızca değerine göre çözer ve türünü doğrulamaz. Sonuç olarak, bir amaç için oluşturulan özet başka bir amaçla kullanılabilir: uzun ömürlü bir kayıt özeti (60 günlük süre), hedef hesapta yeni bir şifre belirlemek için şifre değiştirme uç noktasına gönderilebilir ve bir şifre sıfırlama özeti, bir hesabı etkinleştirmek için e-posta doğrulama uç noktasına gönderilebilir. İstismar edilmesi için saldırganın öncelikle ayrı bir kanal aracılığıyla (örneğin e-posta yakalama, günlük ifşası veya dahili bir posta aktarıcısına karşı SSRF) geçerli bir özet elde etmesi gerekir; bu nedenle hata, bağımsız bir giriş noktası oluşturmaktan ziyade herhangi bir özet ifşasının etkisini artırır. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 6.3 CVSS v4.0 puanı vermiştir. Bildirimde bulunduğu için Tenzai'den Yonatan Drori'ye teşekkürler.