CVE-2018-1000025 in Firebase Admin SDK for PHP
Sumário
de VulDB • 23/05/2026
O SDK Firebase Admin para PHP, nas versões de 3.2.0 a 3.8.0, desenvolvido por Jerome Gamez, contém uma vulnerabilidade de Controle de Acesso Incorreto em src/Firebase/Auth/IdTokenVerifier.php que não verifica a assinatura do token. Isso pode resultar na falsificação de um JWT com qualquer endereço de e-mail e ID de usuário, a partir de um token real ou "do nada". Este ataque parece ser explorável; na maioria dos casos, o atacante só precisa conhecer o endereço de e-mail da vítima. Esta vulnerabilidade parece ter sido corrigida na versão 3.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.