CVE-2026-26273 in known
要約
〜によって VulDB • 2026年05月29日
Knownはソーシャルパブリッシングプラットフォームです。バージョン1.6.3より前では、Known 1.6.2およびそれ以前のバージョンに「Critical Broken Authentication（重大な認証の破綻）」の脆弱性が存在します。アプリケーションは、パスワードリセットページ上の隠しHTML入力フィールド内にパスワードリセットトークンを漏洩させます。これにより、認証されていない攻撃者は、ユーザーのメールアドレスを照会するだけで、任意のユーザーのリセットトークンを取得でき、被害者のメールボックスへのアクセスを必要とせずに完全なアカウント乗っ取り（ATO）が可能になります。この脆弱性はバージョン1.6.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.