CVE-2026-82378
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.4%
- CWE
- CWE-863
- KEV Durumu
- Hayır
Yayım tarihi: 28 Eylül 2026
Apache Roller 6.1.5'teki OAuth 1.0a yetkilendirme uç noktasındaki yanlış yetkilendirme, bir saldırganın, yapılandırılmış site genelinde bir tüketici için geçerli bir istek jetonunu öğrenmesi durumunda, imzalanmamış bir yetkilendirme isteğini göndererek o jetonu keyfi bir kullanıcı hesabına, hatta bir yöneticinin hesabına bağlamasına olanak tanır. Uç nokta, yetkilendiren kimliği, kimliği doğrulanmış oturum yerine, bir istek tarafından sağlanan değerden alır. Sadece bir OAuth 1.0a site genelinde tüketici yapılandıran kurulumlar etkilenir ve sömürme, bunlardan birinin geçerli istek jetonlarının bilgisini gerektirir. Kullanıcıların Apache Roller 6.1.6 veya daha yeni bir sürüme yükseltmeleri, yetkilendirmeyi oturum açmış oturuma bağlayan bir sürüm, önerilir.
Orijinal açıklama (İngilizce)
Incorrect Authorization in the OAuth 1.0a authorization endpoint of Apache Roller 6.1.5 allows an unauthenticated remote attacker who learns an outstanding request token for a configured site-wide consumer to bind that token to an arbitrary user account, including an administrator, by submitting an unsigned authorization request. The endpoint derives the authorizing identity from a request-supplied value rather than the authenticated session. Only installations that configure an OAuth 1.0a site-wide consumer are affected, and exploitation requires knowledge of one of its outstanding request tokens. Users are recommended to upgrade to Apache Roller 6.1.6 or later, which binds authorization to the logged-in session.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.