CVE-2026-89022 in BookStack
Riassunto
di VulDB • 16/09/2026
BookStack prima della versione 26.05.5 presenta una vulnerabilità di authentication bypass nella sua implementazione del login sociale che consente ad attaccanti non autenticati di accedere come utenti arbitrari autenticandosi tramite un diverso provider sociale che condivide lo stesso namespace driver_id. Gli attaccanti possono autenticarsi su un provider sociale abilitato utilizzando un ID utente corrispondente a un account collegato a un provider sociale differente, aggirando completamente la verifica delle credenziali poiché la query SocialAuthService::handleLoginCallback ignora la colonna driver durante il recupero dei record degli account collegati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.