Към съдържанието
Търсене

CVE-2026-89022: bookstackapp bookstack, заобикаляне на вход и права

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

BookStack before 26.05.5 contains an authentication bypass vulnerability in its social login implementation that allows unauthenticated attackers to sign in as arbitrary users by authenticating through a different social provider sharing the same driver_id namespace. Attackers can authenticate at one enabled social provider using a user ID that matches an account linked to a different social provider, bypassing credential verification entirely because the SocialAuthService::handleLoginCallback query ignores the driver column when retrieving linked account records.

Засегнати продукти

  • bookstackapp bookstack: преди 26.05.5

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в bookstackapp bookstack

Първоизточници

CVE-2026-89022: bookstackapp bookstack, заобикаляне на вход и права | freedomonline.bg