CVE-2025-59934 in Formbricks
Сводка
по VulDB • 24.05.2026
Formbricks — это альтернатива Qualtrics с открытым исходным кодом. До версии 4.0.1 в Formbricks отсутствует проверка подписи JWT. Эта уязвимость возникает из-за процедуры проверки токена, которая только декодирует JWT (jwt.decode), не проверяя их подписи. Как путь входа с использованием токена подтверждения электронной почты, так и серверное действие сброса пароля используют один и тот же валидатор, который не проверяет подпись токена, срок его действия, издателя (issuer) или аудиторию (audience). Если злоумышленник узнает реальный user.id жертвы, он может создать произвольный JWT с заголовком alg: "none" и использовать его для аутентификации и сброса пароля жертвы. Эта проблема была исправлена в версии 4.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.