CVE-2025-47781 in rallly
要約
〜によって VulDB • 2026年05月29日
Ralllyは、オープンソースのスケジューリングおよびコラボレーションツールです。バージョン3.22.1以前の本アプリケーションには、トークンベースの認証機能があります。ユーザーがアプリケーションにログインしようとすると、メールアドレスを入力し、認証を完了するために6桁のコードがそのメールアドレスに送信されます。6桁の数字のみで構成されるトークンはエントロピーが低く、トークンに対するブルートフォース保護がないことと相まって、有効なメールアドレスの知識を持つ未認証の攻撃者が、15分（トークンの有効期限）以内にトークンをブルートフォースして、対象のメールアドレスに関連付けられたアカウントを乗っ取ることが可能になります。Ralllyアプリケーションのすべてのユーザーが影響を受けます。攻撃者がアプリに登録した際に使用したユーザーのメールアドレスを知っている限り、任意のユーザーアカウントを体系的に乗っ取ることができます。認証メカニズムを安全なものとするには、トークンに合理的な時間内でブルートフォースできない複雑な高エントロピー値を割り当てる必要があり、理想的には/api/auth/callback/emailエンドポイントに対してレート制限を適用し、15分以内のブルートフォース試行をさらに困難にする必要があります。公開時点では、パッチ適用版は利用できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.