CVE-2026-89022 in BookStack
الملخص
بحسب VulDB • 15/09/2026
تحتوي BookStack قبل الإصدار 26.05.5 على ثغرة لتجاوز المصادقة في تنفيذ تسجيل الدخول الاجتماعي، مما يسمح للمهاجمين غير المصدقين بتسجيل الدخول بصفتهم مستخدمين عشوائيين من خلال المصادقة عبر مزود اجتماعي مختلف يشارك نفس نطاق driver_id. يمكن للمهاجمين إجراء المصادقة عند أحد مزودي الخدمات الاجتماعية المفعّلة باستخدام معرف مستخدم يتطابق مع حساب مرتبط بمزود خدمات اجتماعية آخر، متجاوزين التحقق من بيانات الاعتماد تمامًا لأن استعلام SocialAuthService::handleLoginCallback يتجاهل عمود driver عند استرداد سجلات الحساب المرتبط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.