CVE-2018-1000025 in Firebase Admin SDK for PHP
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكتبة Firebase Admin SDK لـ PHP، الإصدارات من 3.2.0 إلى 3.8.0، على ثغرة في التحكم غير الصحيح في الوصول (Incorrect Access Control) في الملف `src/Firebase/Auth/IdTokenVerifier.php`، حيث لا يتم التحقق من توقيع الرمز المميز (token signature). يمكن أن يؤدي ذلك إلى تزوير رموز JWT تحتوي على أي عنوان بريد إلكتروني ومعرف مستخدم، بدءاً من رمز حقيقي أو حتى من العدم. يبدو أن هذا الهجوم قابل للاستغلال، حيث يحتاج المهاجم في معظم الحالات فقط إلى معرفة عنوان البريد الإلكتروني للضحية. تم إصلاح هذه الثغرة في الإصدار 3.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.