CVE-2025-27794 in framework
الملخص
بحسب VulDB • 19/06/2026
فلاروم (Flarum) هو برنامج منتديات مفتوح المصدر. توجد ثغرة اختطاف جلسة (Session Hijacking) في الإصدارات السابقة لـ 1.8.10 عندما يضبط مهاجم يسيطر على نطاق فرعي موثوق (authoritative subdomain) ضمن نطاق أب (على سبيل المثال، `subdomain.host.com`) ملفات تعريف الارتباط (cookies) محدودة النطاق بالنطاق الأب (`.host.com`). يسمح هذا باستبدال رمز الجلسة (session token) للتطبيقات المستضافة على نطاقات فرعية شقيقة (على سبيل المثال، `community.host.com`) إذا لم يتم تدوير رموز الجلسة بعد المصادقة. القيود الرئيسية هي أن المهاجم يجب أن يتحكم في أي نطاق فرعي ضمن النطاق الأب (مثل `evil.host.com` أو `x.y.host.com`)، وأن النطاق الأب لا يكون مدرجاً في قائمة الملحق العام (Public Suffix List). ونظراً لعدم وجود تدوير لرمز الجلسة بعد المصادقة، يمكننا نظرياً إعادة إنتاج الثغرة باستخدام أدوات المطور في المتصفح، ولكن بسبب إجراءات الأمان في المتصفح، يبدو أن هذا غير قابل للاستغلال كما هو موصوف. تحتوي الإصدار 1.8.10 على تصحيح لهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.