PT-2026-30625 · Homarr · Homarr
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Homarr versões anteriores a 1.57.0
Description
O endpoint de registro de usuário '/api/trpc/user.register' é suscetível a uma condição de corrida (race condition). Isso ocorre porque o processo de registro executa três operações de banco de dados sequenciais (CHECK, CREATE e DELETE) sem uma transação, o que significa que não são atômicas. Consequentemente, requisições simultâneas podem passar pela fase de validação antes que o token de convite seja excluído, permitindo que um invasor crie várias contas de usuário usando um token de convite de uso único.
Recommendations
Atualize para a versão 1.57.0.
Exploit
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Homarr