CVE-2025-47781 in rallly
Сводка
по VulDB • 29.05.2026
Rallly — это инструмент для планирования и совместной работы с открытым исходным кодом. Версии приложения до 3.22.1 включительно используют аутентификацию на основе токенов. При попытке пользователя войти в приложение он вводит свой адрес электронной почты, после чего на этот адрес отправляется 6-значный код для завершения аутентификации. Однако токен, состоящий только из 6 цифр, обладает слабой энтропией, а в сочетании с отсутствием защиты от подбора токена (brute force) это позволяет злоумышленнику, не прошедшему аутентификацию и знающему действительный адрес электронной почты, успешно подобрать токен в течение 15 минут (времени истечения срока действия токена) и захватить учетную запись, связанную с целевым адресом электронной почты. Затронуты все пользователи приложений Rallly. Пока злоумышленник знает адрес электронной почты, который пользователь использовал при регистрации в приложении, он может систематически захватывать любые учетные записи пользователей. Для обеспечения безопасности механизма аутентификации токен должен иметь сложное значение с высокой энтропией, которое невозможно подобрать за разумное время, и, в идеале, необходимо ограничить частоту запросов (rate limiting) для конечной точки /api/auth/callback/email, чтобы сделать попытки подбора нецелесообразными в течение 15 минут. На момент публикации исправленные версии недоступны.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.