CVSS 9.0 以上
CVE-2026-115933
要約
Postizは、セッション、招待、パスワードリセットの各トークンを、用途を示す印を付けずに1つの共通の秘密鍵で署名している。ブラウザ拡張チャンネルの認証情報を更新するルートは、リクエスト内のデータに署名し、その結果を要求したユーザーが読み取れる場所に保存していた。そのため、ユーザーは任意のクレームを含む有効な署名付きトークンを取得でき、アプリケーションはそれをセッション、役割を指定した組織への招待、パスワードリセット、またはエンタープライズ用プロビジョニングトークンとして受け付ける。チームへの招待を作成する別のルートでも、リクエスト本文の追加フィールドが同様に署名される。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Postiz
判定の理由
- CVSS 9.0 以上