- Yama var
- Son 7 gün
- CWE-640
CVE-2026-123196
Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadata
Yüksek
8,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Authorizer before 2.4.2 contains a password reset poisoning vulnerability that allows unauthenticated attackers to control emailed link hosts by supplying x-authorizer-url gRPC metadata. Attackers can send this metadata to the gRPC port or a Grpc-Metadata-X-Authorizer-Url header through the REST gateway to capture reset or magic-link tokens and take over accounts.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| authorizerdev authorizer | ≥ 2.3.0-rc.3, < 2.4.2 | 2.4.2 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…orizer/security/advisories/GHSA-m46m-j9p5-5j99 Üretici bülteni
- github.com/authorizerdev/authorizer/pull/814 Yama
- github.com/…ommit/b5012cbcdc7c32dcb4bd43179a212055e7fcb863 Yama
- vulncheck.com/…t-poisoning-via-x-authorizer-url-grpc-metadata Üçüncü taraf
- github.com/authorizerdev/authorizer/releases/tag/2.4.2 Diğer
- github.com/…ab/internal/grpcsrv/transport/grpc_metadata.go Diğer
- github.com/…202f4d8fbedee1dc9cab/internal/gateway/mount.go Diğer
Kayıt geçmişi
- Yayımlandı