CVE-2026-26747
KrytyczneStreszczenie
W aplikacji Monica w wersji 4.1.2 występuje podatność na zatrucie nagłówka Host z powodu niewłaściwego przetwarzania nagłówka HTTP Host w pliku app/Providers/AppServiceProvider.php. Domyślna konfiguracja, w której 'app.force_url' nie jest ustawione, umożliwia atakującym manipulację linkami do resetowania hasła.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do modyfikacji linków do resetowania hasła, co może prowadzić do przejęcia konta ofiary. To stwarza poważne zagrożenie dla bezpieczeństwa użytkowników aplikacji.
Rekomendacja
Zaleca się skonfigurowanie opcji 'app.force_url' w aplikacji Monica oraz weryfikację i sanitację nagłówka Host, aby zapobiec potencjalnym atakom.
Oryginalny opis (angielski, źródło NVD)
A Host Header Poisoning vulnerability exists in Monica 4.1.2 due to improper handling of the HTTP Host header in app/Providers/AppServiceProvider.php, combined with the default misconfiguration where the "app.force_url" is not set and default is "false". The application generates absolute URLs (such as those used in password reset emails) using the user-supplied Host header. This allows remote attackers to poison the password reset link sent to a victim,