جزئیات آسیب‌پذیری

CVE-2026-111684

absmach magistrala

Magistrala through 1.0.0 Cross-Tenant Authorization Bypass in Certs Service

CVSS 4.0

7.2بالا

شرح رسمی (انگلیسی)

Magistrala through 1.0.0 contains an authorization bypass vulnerability that allows authenticated workspace members to view, issue, and revoke other tenants' device certificates by supplying foreign serials or entity ids. Attackers can call RevokeBySerial, RevokeAll, ViewCert, ListCerts, or IssueCert under their own workspace path to disconnect other tenants' devices, disclose certificates, and mint CA-signed certificates for their device ids.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N`
8.3بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
absmach	magistrala	v ≤ 1.0.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/absmach/magistrala/blob/v1.0.0/certs/service.go#L136-L180 technical-description
https://github.com/absmach/magistrala/blob/v1.0.0/certs/middleware/authorization.go#L97-L110 technical-description
https://github.com/absmach/magistrala product
https://www.vulncheck.com/advisories/magistrala-through-1.0.0-cross-tenant-authorization-bypass-in-certs-service third-party-advisory
https://hackmd.io/@hieuPenguinnn/magistrala-certs-missing-workspace-scope-cross-tenant third-party-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۲۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪

احتمال بهره‌برداری در ۳۰ روز

۱۲٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key