CVE-2026-89022 in BookStack
Zusammenfassung
von VulDB • 15.09.2026
BookStack vor Version 26.05.5 enthält eine Schwachstelle zur Umgehung der Authentifizierung in seiner Implementierung des Social Logins, die es nicht authentifizierten Angreifern ermöglicht, sich als beliebige Benutzer anzumelden, indem sie sich über einen anderen sozialen Anbieter mit derselben driver_id-Namespace anmelden. Angreifer können sich bei einem aktivierten sozialen Anbieter mit einer Benutzer-ID authentifizieren, die mit einem Konto übereinstimmt, das an einen anderen sozialen Anbieter gebunden ist, und umgehen dabei vollständig die Überprüfung der Anmeldeinformationen, da die Abfrage SocialAuthService::handleLoginCallback beim Abrufen von verknüpften Kontoeinträgen die driver-Spalte ignoriert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.