جزئیات آسیب‌پذیری
CVE-2026-45414
decidim decidim
Decidim: JWT-backed authentication can be replayed across organizations
CVSS 3.1
8.5بالا
شرح رسمی (انگلیسی)
Decidim is a participatory democracy framework. Prior to 0.31.5 and in 0.32.0.rc1 before 0.32.0.rc2, JWT-backed API authentication is not bound to the organization selected by the current host, allowing a JWT issued for one tenant to be replayed against another tenant’s API to read participantDetails data and reach the proposal.answer mutation path. This issue is fixed in versions 0.31.5 and 0.32.0.rc2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| decidim | decidim | < 0.31.5 | CVEProject cvelistV5 (CNA) |
| decidim | decidim | >= 0.32.0.rc1, < 0.32.0.rc2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/decidim/decidim/commit/023e206127c984a501345676e4789b31ddd115a1 x_refsource_MISC
- https://github.com/decidim/decidim/commit/226dc94894e6a3c030e4638c8b3441ee7199643c x_refsource_MISC
- https://github.com/decidim/decidim/releases/tag/v0.31.5 x_refsource_MISC
- https://github.com/decidim/decidim/releases/tag/v0.32.0.rc2 x_refsource_MISC
- https://github.com/decidim/decidim/security/advisories/GHSA-r3v7-5x4c-c69q x_refsource_CONFIRM
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-639Authorization Bypass Through User-Controlled Key
- CWE-863Incorrect Authorization