CVE-2026-100709
Zusammenfassung
von VulDB • 26.09.2026
Froxlor bis Version 2.3.10 speichert in den „remembered-2FA“-Tokens (panel_2fa_tokens) nur eine numerische Benutzer-ID, ohne das Konto-Namensraum zu erfassen, und die Suche nach dem remembered-Token während der Anmeldung ist nicht auf den Kontotyp des Kunden oder Administrators beschränkt. Da Kundennamenräume und Administrator-Konten aus separaten Namensräumen zugeordnet werden, stimmt ein einem Kunden mit einer bestimmten ID rechtmäßig ausgestelltes „remembered-2FA“-Token auch mit einem Administrator derselben ID überein. Ein Angreifer, der ein Kundenkonto mit einer kollidierenden ID kontrolliert, eine gültige remembered-2FA-Cookie dafür besitzt und bereits das Passwort des Zieladministrators kennt, kann die TOTP-Zweitfaktor-Authentifizierung des Administrators umgehen und eine authentifizierte Administrator-Sitzung erlangen. Dies ist ein reiner Second-Factor-Bypass; es wird keine Password-Authentifizierung ausgehebelt. Behoben in Version 2.3.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.