CVE-2026-89022 in BookStack
要約
〜によって VulDB • 2026年09月15日
BookStack 26.05.5 より前のバージョンには、ソーシャルログインの実装における認証バイパスの脆弱性が存在し、同じ driver_id ネームスペースを共有する異なるソーシャルプロバイダを通じて認証を行うことで、未認証攻撃者が任意のユーザーとしてサインインすることができます。攻撃者は、別のソーシャルプロバイダにリンクされたアカウントと一致するユーザー ID を使用して、有効なソーシャルプロバイダの一つで認証できます。これにより、SocialAuthService::handleLoginCallback クエリがリンク済みアカウントレコードを取得する際に driver 列を無視するため、資格情報の検証全体が回避されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.