CVSS 9.0 以上
CVE-2026-115770
要約
Pocket ID の 2.2.0 から 2.12.0 までのバージョンでは、SendEmailVerification がメール確認トークンをユーザー識別子にのみ紐付けています。一方、UpdateUser はトークンを無効化せずにアカウントのメールアドレスを変更でき、VerifyEmail は現在のアドレスを確認済みにします。そのため一般ユーザーは、自分が管理するアドレスのトークンを要求し、アカウントのアドレスを未使用の任意のアドレスに変更してから古いトークンを使うと、新しいアドレスを email_verified が true の状態で公開させることができます。この問題はバージョン 2.12.0 で修正されました。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Pocket IDOIDC
判定の理由
- CVSS 9.0 以上