CVE-2026-115933
Mở trang đầy đủCVSS 9.9 CRITICAL Truy cập trái phép
Forged signed tokens let any registered user take over other users and organizations
Mô tả
Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a token is for. A route that refreshes the credentials of a browser-extension channel signed data taken from the request itself and stored the result where the requesting user can read it back. A user could therefore obtain a validly signed token containing any claims they choose, which the application accepts as a session, as an organization invitation with a chosen role, as a password reset or as an enterprise provisioning token.
A second, narrower route that creates team invitations signs extra fields from the request body in the same way.
Điểm và phân loại
- CVSS
- 9.9 CRITICAL v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- CRITICAL
- EPSS
- —
Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Ảnh hưởng
Sản phẩm
- GitroomHQ postiz-app
Vì sao được giữ
- CVSS 9.9 >= 8.0
Loại tác động
- Truy cập trái phép
- CWE-290
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- postiz