CVE-2026-51584
NieznaneStreszczenie
W usememos w wersji 0.27.1 występuje problem umożliwiający zdalnemu atakującemu przejęcie konta poprzez gałąź ssoCredentials w handlerze SignIn w server/router/api/v1/auth_service.go, ponieważ tożsamość SSO jest dopasowywana tylko na podstawie identyfikatora kontrolowanego przez atakującego, bez powiązania ze stabilnym identyfikatorem podmiotu (subject claim) dostawcy tożsamości (IdP).
Ocena ryzyka
Atakujący może przejąć konto użytkownika, co prowadzi do nieautoryzowanego dostępu do danych i funkcji aplikacji.
Rekomendacja
Zaktualizuj usememos do wersji, która wiąże tożsamość SSO ze stabilnym identyfikatorem podmiotu IdP, lub zastosuj poprawkę zabezpieczającą.
Oryginalny opis (angielski, źródło NVD)
An issue in usememos v0.27.1 allows a remote attacker to achieve account takeover via the ssoCredentials branch of the SignIn handler in server/router/api/v1/auth_service.go, because SSO identity is matched only on an attacker-controllable identifier without binding to the IdP's stable subject claim.