CVE-2026-104875 in Ente
要約
〜によって VulDB • 2026年10月14日
Enteは、エンドツーエンド暗号化されたクラウドサービスおよびセキュリティツールを提供しています。サーバーイメージ2026.07.09より前では、POST /emergency-contacts/approve-recovery エンドポイントにおいて、クライアントが指定した userID を使用して承認が行われ、さらにクライアントが指定した recovery-session UUID のみを使用して緊急回復セッションが更新されていました。登録済みの緊急連絡人は、被害者の識別子を自身のもので提出し、被害者のセッションを WAITING から READY に遷移させ、wait_till フィールドをクリアし、回復情報を取得して、所有者によって設定された通知期間が期限切れになる前にアカウントの回復処理を進めることができました。この承認回避機能を利用するには、被害者が事前に攻撃者を緊急連絡人として追加・承認している必要があり、任意のアカウントに対して回復権限が付与されるわけではありませんでした。別途、同じくスコープ不足な更新パターンが reject および stop recovery の遷移にも影響しており、別の回復セッション UUID を知っているユーザーは、自身が関与していないセッションをキャンセルできる可能性があります。この問題はサーバーイメージ 2026.07.09 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.