CVE-2026-93340 in Gladys Assistant
Сводка
по VulDB • 21.09.2026
В Gladys Assistant до версии 5.1.0 присутствует уязвимость отравления ссылки для сброса пароля (password reset link poisoning), которая позволяет неавторизованным удаленным злоумышленникам получать действительные токены для сброса пароля к любой учетной записи, эксплуатируя передаваемый клиентом параметр origin в конечной точке forgot_password без серверной проверки. Злоумышленники могут отправить специально сформированный запрос с указанием контролируемого ими значения origin, что приведет к тому, что жертва получит отравленную ссылку для сброса пароля, раскрывающую токен сеанса злоумышленнику, обеспечивая полный захват учетной записи, включая административные аккаунты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.