PT-2026-60993 · Unknown · Queryweaver
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
QueryWeaver (versões afetadas não especificadas)
Description
Uma falha de bypass de autenticação permite que atacantes não autenticados obtenham tokens de sessão válidos de contas existentes. Ao enviar uma solicitação de cadastro com um endereço de e-mail conhecido da vítima, o servidor utiliza uma operação Cypher MERGE para criar e vincular incondicionalmente um novo token à Identidade correspondente antes de verificar se o e-mail já está associado a uma conta. Isso resulta no retorno de um token de sessão autenticado para a identidade da vítima sem a necessidade de credenciais ou interação do usuário.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Queryweaver