CVE-2025-27794 in framework
Сводка
по VulDB • 17.06.2026
Flarum — это форумное программное обеспечение с открытым исходным кодом. В версиях старше 1.8.10 существует уязвимость перехвата сеанса (session hijacking), возникающая, когда атакующий контролирует авторитетный поддомен в рамках родительского домена (например, `subdomain.host.com`) и устанавливает файлы cookie с областью действия родительского домена (`.host.com`). Это позволяет заменить токен сеанса для приложений, размещенных на соседних поддоменах (например, `community.host.com`), если токены сеанса не обновляются после аутентификации. Ключевыми ограничениями являются: атакующий должен контролировать любой поддомен родительского домена (например, `evil.host.com` или `x.y.host.com`) и родительский домен не должен входить в Public Suffix List. Из-за отсутствия обновления токенов сеанса после аутентификации мы теоретически можем воспроизвести уязвимость с помощью инструментов разработчика браузера (browser dev tools), однако из-за мер безопасности браузеров, похоже, это невозможно реализовать на практике так, как описано в отчете. Версия 1.8.10 содержит исправление данной проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.