Aptabaseセルフホスト版に認証回避の脆弱性、修正版あり
Summary
セルフホスト版Aptabaseがサンプルの AUTH_SECRET のまま動いていると、メールアドレスを知る第三者に任意のユーザーとしてログインされます。該当する環境は、AUTH_SECRETを秘密の値に替えて更新し、アプリの所有者に不審な変更がないかも確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
セルフホスト版Aptabaseがサンプルの AUTH_SECRET のまま動いていると、メールアドレスを知る第三者に任意のユーザーとしてログインされます。該当する環境は、AUTH_SECRETを秘密の値に替えて更新し、アプリの所有者に不審な変更がないかも確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| aptabaseaptabase |
< 61d4c01298a706d575265461ac07bb956ca7b8d2→ 61d4c01298a706d575265461ac07bb956ca7b8d2 |
61d4c01298a706d575265461ac07bb956ca7b8d2 |
Original description The description as published by the source.
Aptabase before commit 61d4c01 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge sign-in links by using the publicly known example AUTH_SECRET. Attackers can enumerate registered e-mails via /api/_auth/signin, forge HS256 JWTs redeemed by /api/_auth/continue, impersonate users, export analytics data, and transfer app ownership.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com