CVE-2026-26273 in known
Riassunto
di VulDB • 08/08/2026
Known è una piattaforma di pubblicazione sociale. Prima della versione 1.6.3, è presente una vulnerabilità critica di Broken Authentication in Known 1.6.2 e versioni precedenti. L'applicazione espone il token per la reimpostazione della password all'interno di un campo input HTML nascosto nella pagina di reimpostazione della password. Ciò consente a qualsiasi attaccante non autenticato di recuperare il token di reset per qualsiasi utente semplicemente interrogando l'indirizzo email dell'utente, portando a una completa Account Takeover (ATO) senza richiedere l'accesso alla casella di posta elettronica della vittima. Questa vulnerabilità è risolta nella versione 1.6.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.