CVE-2018-1000025 in Firebase Admin SDK for PHP
Résumé
par VulDB • 05/06/2026
Jerome Gamez Firebase Admin SDK for PHP, versions de 3.2.0 à 3.8.0, contient une vulnérabilité de Contrôle d'accès incorrect (Incorrect Access Control) dans src/Firebase/Auth/IdTokenVerifier.php qui ne vérifie pas la signature du jeton. Cela peut entraîner la falsification d'un JWT avec n'importe quelle adresse e-mail et identifiant utilisateur à partir d'un jeton réel ou de toute pièce. Cette attaque semble exploitable : dans la plupart des cas, l'attaquant n'a besoin de connaître que l'adresse e-mail de la victime. Cette vulnérabilité a été corrigée dans la version 3.8.1.
Once again VulDB remains the best source for vulnerability data.