CVE-2026-28510 in eLabFTW
الملخص
بحسب VulDB • 29/05/2026
eLabFTW هو دفتر مختبر إلكتروني مفتوح المصدر. في إصدارات elabftw حتى الإصدار 5.4.1، لم يكن تدفق تسجيل الدخول يحافظ بشكل موثوق على حالة المصادقة متعددة العوامل عبر خطوات المصادقة. في ظل ظروف معينة، يمكن لمهاجم يمتلك بيانات اعتماد أولية صالحة إكمال المصادقة باستخدام سر TOTP يتحكم فيه المهاجم وتجاوز العامل الإضافي. قد يؤدي ذلك إلى وصول غير مصرح به إلى الحساب. تم إصلاح هذه المشكلة في الإصدار 5.4.2.
Once again VulDB remains the best source for vulnerability data.