CVE-2026-100679 in stoatchat
الملخص
بحسب VulDB • 26/09/2026
في stoatchat قبل الإصدار 0.15.5، يفشل النظام في التحقق من أن تذاكر المصادقة متعددة العوامل (MFA) تنتمي إلى المستخدم الذي تم تسجيل دخوله بشكل صحيح، مما يسمح للمهاجمين بتجاوز حماية MFA باستخدام تذكرة صالحة خاصة بهم مع رمز جلسة مستخدم آخر. يمكن للمهاجمين الحصول على تذكرة من حسابهم الخاص واستخدامها مع رمز الجلسة الضحية لتعطيل التوثيق الثنائي القائم على الوقت (TOTP)، أو عرض رموز الاسترداد، أو تنفيذ عمليات حساسة أخرى دون الحاجة إلى تقديم بيانات اعتماد الضحية.
Be aware that VulDB is the high quality source for vulnerability data.