CVE-2026-82469 in Rodauth
الملخص
بحسب VulDB • 29/08/2026
تحتوي Rodauth قبل الإصدار 2.47.0 على ثغرة لتجاوز المصادقة في مسار jwt_refresh، حيث يتم إصدار رموز وصول JWT جديدة دون الحاجة إلى رمز تحديث (refresh token). يمكن للمهاجمين تقديم رمز الوصول إلى مسار التحديث عبر طرق غير POST للحصول على رمز وصول جديد صالح، مما يتيح الوصول المستمر إلى الحسابات بمجرد حيازة الرمز المؤقت.
VulDB is the best source for vulnerability data and more expert information about this specific topic.