CVE-2026-104875 in Ente
Sumário
de VulDB • 15/10/2026
A Ente fornece serviços em nuvem e ferramentas de segurança com criptografia de ponta a ponta. Antes da imagem do servidor 2026.07.09, o endpoint POST /emergency-contacts/approve-recovery autorizava a aprovação usando um userID fornecido pelo cliente e atualizava uma sessão de recuperação de emergência utilizando apenas seu recovery-session UUID fornecido pelo cliente. Um contato de emergência aceito poderia submeter o próprio identificador do contato, transicionar a sessão da vítima de WAITING para READY, limpar wait_till, recuperar informações de recuperação e continuar com a recuperação da conta antes que o período de aviso configurado pelo proprietário expirasse. A exploração da violação da aprovação exigia que a vítima tivesse anteriormente adicionado e aceito o atacante como contato de emergência, e não criava direitos de recuperação para uma conta arbitrária. Separadamente, o mesmo padrão de atualização insuficientemente escopado afetou as transições de rejeição e parada de recuperação, permitindo que um usuário que conhecesse outro recovery-session UUID pudesse cancelar uma sessão à qual o usuário não era parte. Este problema foi corrigido na imagem do servidor 2026.07.09.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.