CVE-2026-93354 in Taskview Community
الملخص
بحسب VulDB • 24/09/2026
تحتوي Taskview Community قبل الإصدار 1.56.0 على ثغرة متعلقة بعدم وجود مصادقة (missing authentication vulnerability)، تتيح للمهاجمين غير المصدقين تسجيل عملاء OAuth تعسفيين والاستيلاء على حسابات المستخدمين عن طريق استغلال نقطة نهاية التسجيل الديناميكي للعميل في OAuth 2.0، وهي ميزة مُفعّلة افتراضياً ولا تتطلب أي مصادقة. يمكن للمهاجمين إرسال طلب POST إلى نقطة النهاية الخاصة بالتسجيل للحصول على `client_id` و `client_secret`، ثم صياغة رابط تفويض ضار يشير إلى عنوان إعادة توجيه (redirect URI) يتحكم فيه المهاجم لالتقاط رموز التفويض وتبادلها مقابل رموز وصول تمنح وصولاً كاملاً إلى بيانات حساب الضحية عبر واجهة برمجة التطبيقات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.