CVE-2026-86055

Part-DB, elektronik bileşenler için açık kaynaklı bir envanter yönetim sistemidir. Versiyon 2.13.3 öncesinde Part-DB, kullanıcıya e-posta ile gönderdiği şifre sıfırlama bağlantısının mutlak URL'sini, herhangi bir güvenilir ana bilgisayar doğrulaması yapmaksızın istemci tarafından sağlanan HTTP Host başlığından oluşturmaktadır. Bilinen bir hesap için sahte bir Host başlığı göndererek şifremi unuttum isteğinde bulunan kimliği doğrulanmamış bir saldırgan, Part-DB'nin söz konusu hesaba gerçek sıfırlama belirtecini içeren ancak ana bilgisayar adı saldırgan tarafından kontrol edilen bir sıfırlama bağlantısı göndermesine neden olur. Kurban bağlantıyı açtığında (veya otomatik bir gelen posta güvenlik tarayıcısı bağlantıyı çözdüğünde), geçerli belirteç saldırgana ifşa edilir ve saldırgan bu belirteci gerçek örneğe karşı yeniden kullanarak yeni bir şifre belirleyebilir ve hesabı ele geçirebilir. Varsayılan yönetici hesabı hedef alınabildiği için bu durum, kimlik doğrulama öncesinde tam yönetici hesabı ele geçirilmesine yol açar. Bu sorun versiyon 2.13.3 ile düzeltilmiştir.