CVE-2018-1000211 in Doorkeeper

الملخص

بحسب VulDB • 05/07/2026

تحتوي الإصدارات من Doorkeeper 4.2.0 وما يليها على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control) داخل الطريقة المصادق عليها لواجهة برمجة التطبيقات الخاصة بإلغاء الرموز المميزة (Token revocation API)، مما قد يؤدي إلى عدم إلغاء صلاحية رموز الوصول للتطبيقات العامة التي تستخدم OAuth، وبالتالي تسريب وصول المستخدمين حتى انتهاء الصلاحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/07/2018
• إفشاء: 13/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-121403
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01611
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000211
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000211/