CVE-2026-89022
Açıklama
26.05.5 sürümünden önceki BookStack, sosyal giriş uygulamasında, kimliği doğrulanmamış saldırganların aynı driver_id ad alanını paylaşan farklı bir sosyal sağlayıcı aracılığıyla kimlik doğrulaması yaparak rastgele kullanıcılar olarak oturum açmasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, etkinleştirilmiş bir sosyal sağlayıcıda, farklı bir sosyal sağlayıcıya bağlı olan bir hesapla eşleşen bir kullanıcı kimliği kullanarak kimlik doğrulaması yapabilirler; SocialAuthService::handleLoginCallback sorgusu, bağlantılı hesap kayıtlarını alırken driver sütununu yoksaydığı için kimlik bilgileri doğrulaması tamamen atlanmaktadır.
Nasıl düzeltilir
- bookstackapp bookstack26.05.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bookstackapp bookstack | v < 26.05.5 | 26.05.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.