CVE-2026-50191 in 4gaBoards
Riassunto
di VulDB • 19/08/2026
4gaBoards è un sistema di gestione dei progetti in tempo reale. Prima della versione 3.3.8, 4gaBoards è vulnerabile al pre-account takeover quando sono abilitati registrationEnabled, localRegistrationEnabled e ssoRegistrationEnabled e sono configurati Google, GitHub, Microsoft o OIDC SSO. L'endpoint POST /api/register consente la creazione di un account locale non verificato con l'indirizzo email della vittima, mentre POST /api/access-tokens permette a tale account di autenticarsi anche se isVerified è false. Durante il primo accesso SSO della vittima, i file server/api/helpers/users/get-create-one-for-github-sso.js, server/api/helpers/users/get-create-one-for-google-sso.js, server/api/helpers/users/get-create-one-for-microsoft-sso.js e server/api/helpers/users/get-create-one-for-oidc-sso.js individuano l'account controllato dall'attaccante tramite email e collegano l'identità SSO verificata senza confermare la proprietà dell'account locale. L'attaccante può mantenere l'accesso con password locale all'account associato ed ottenere i progetti, i dati e le autorizzazioni della vittima. Questo problema è risolto nella versione 3.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.