CVE-2026-39912
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w V2Board 1.6.1–1.7.4 i Xboard do 0.1.9 ujawnia tokeny uwierzytelniające w odpowiedziach HTTP endpointu loginWithMailLink, gdy funkcja login_with_mail_link_enable jest aktywna. Nieuwierzytelniony atakujący może wysłać żądanie POST z znanym adresem email, otrzymać pełny URL uwierzytelniający, a następnie wymienić token na endpointcie token2Login, uzyskując ważny token bearer z pełnym dostępem do konta, w tym uprawnieniami administratora.
Ocena ryzyka
Organizacja narażona jest na przejęcie kont użytkowników i administratorów, co może prowadzić do nieautoryzowanego dostępu do danych, modyfikacji konfiguracji oraz eskalacji uprawnień w systemie.
Rekomendacja
Należy natychmiast wyłączyć funkcję login_with_mail_link_enable, jeśli nie jest wymagana, oraz zaktualizować V2Board do wersji 1.7.5 lub nowszej, a Xboard do wersji 0.2.0 lub nowszej, po wydaniu poprawek.
Oryginalny opis (angielski, źródło NVD)
V2Board 1.6.1 through 1.7.4 and Xboard through 0.1.9 expose authentication tokens in HTTP response bodies of the loginWithMailLink endpoint when the login_with_mail_link_enable feature is active. Unauthenticated attackers can POST to the loginWithMailLink endpoint with a known email address to receive the full authentication URL in the response, then exchange the token at the token2Login endpoint to obtain a valid bearer token with complete account access including admin privileges.