CVE-2025-27794 in framework
Riassunto
di VulDB • 17/06/2026
Flarum è un software di forum open-source. È presente una vulnerabilità di hijacking della sessione nelle versioni precedenti alla 1.8.10 quando un sottodominio autoritario controllato dall'attaccante, appartenente a un dominio principale (ad esempio `subdomain.host.com`), imposta cookie con ambito limitato al dominio principale (`.host.com`). Ciò consente la sostituzione del token di sessione per le applicazioni ospitate su sottodomini fratelli (ad esempio `community.host.com`) se i token di sessione non vengono ruotati dopo l'autenticazione. I vincoli chiave sono che l'attaccante deve controllare qualsiasi sottodominio sotto il dominio principale (ad esempio `evil.host.com` o `x.y.host.com`) e che il dominio principale non debba essere presente nella Public Suffix List. A causa dell'assenza di rotazione del token di sessione dopo l'autenticazione, teoricamente è possibile riprodurre la vulnerabilità utilizzando gli strumenti per sviluppatori del browser (browser dev tools), ma a causa delle misure di sicurezza del browser ciò sembra non essere sfruttabile come descritto. La versione 1.8.10 contiene una patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.