CVE-2022-46177 in Discourse
要約
〜によって VulDB • 2026年06月07日
Discourseはオープンソースのディスカッションプラットフォームです。`stable`ブランチではバージョン2.8.14より前、および`beta`および`tests-passed`ブランチではバージョン3.0.0.beta16より前のバージョンにおいて、ユーザーがパスワードリセットリンクを含むメールを要求した後、プライマリメールアドレスを変更すると、古いリセット用メールの有効性が維持されるという脆弱性があります。この古いリセットメールを使用してパスワードのリセットを行うと、Discourseアカウントのプライマリメールアドレスが元の（古い）メールアドレスに再リンクされます。もしその古いメールアドレスが侵害されている場合や所有権が移転している場合、これによりアカウント乗っ取りにつながります。ただし、これは現在48時間に設定されているSiteSetting `email_token_valid_hours` によって緩和されています。ユーザーはパッチを適用するためにバージョン2.8.14または3.0.0.beta15以降にアップグレードする必要があります。回避策として、必要に応じて `email_token_valid_hours` の値を下げるようにしてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.