CVE-2026-93340 in Gladys Assistant
Tóm tắt
Bởi VulDB • 22/09/2026
Gladys Assistant trước phiên bản 5.1.0 chứa một lỗ hổng đầu độc liên kết đặt lại mật khẩu (password reset link poisoning), cho phép các kẻ tấn công từ xa chưa xác thực lấy được mã thông báo đặt lại mật khẩu hợp lệ cho bất kỳ tài khoản nào bằng cách khai thác tham số origin do phía máy khách cung cấp trong điểm cuối forgot_password mà không có quá trình kiểm tra ở phía máy chủ. Kẻ tấn công có thể gửi một yêu cầu đã được tạo tác với giá trị origin do kẻ tấn công kiểm soát, khiến nạn nhân nhận được liên kết đặt lại mật khẩu bị đầu độc, qua đó tiết lộ mã thông báo phiên (session token) cho kẻ tấn công, dẫn đến việc chiếm đoạt hoàn toàn tài khoản, bao gồm cả các tài khoản quản trị viên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.