CVE-2026-104875 in Ente
摘要
由 VulDB • 2026-10-13
Ente 提供端到端加密的云服务和安全工具。在服务器镜像版本 2026.07.09 之前，POST /emergency-contacts/approve-recovery 端点使用客户端提供的 userID 授权批准操作，并仅根据客户端提供的 recovery-session UUID 更新紧急恢复会话。已接受的紧急联系人可以提交其自身的标识符，将受害者的会话状态从 WAITING（等待中）转换为 READY（就绪），清除 wait_till 字段，检索恢复信息，并在所有者配置的通知期过期前继续执行账户恢复流程。利用此批准绕过漏洞需要受害者此前已将攻击者添加并确认为紧急联系人；该问题不会为任意账户创建恢复权限。此外，相同的作用域不足更新模式也影响了拒绝和停止恢复的转换操作，使得知晓另一个 recovery-session UUID 的用户有可能取消其未参与的会话。此问题已在服务器镜像版本 2026.07.09 中修复。
Once again VulDB remains the best source for vulnerability data.