CVE Listesine Dön

CVE-2026-81637

Replayable OAuth2 CSRF state retained after a failed callback in AshAuthentication

CVSS Skor

2.3

EPSS İhtimal

%0.6

Risk Skoru

0.0

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.1

CVE-2026-86533Revoked session accepted because the session jti is never checked in AshAuthentication and AshAuthentication Phoenix

Üreticiteam-alembic Ürünash_authentication+1 etkilenen

Yama doğrulandıEPSS %11 ay önce

9.1

CVE-2026-76949Remember-me sign-in guard reads a session key that is never written in ash_authentication, allowing session replacement

Üreticiteam-alembic Ürünash_authentication

Yama doğrulandıEPSS %11 ay önce

9.1

CVE-2026-85500`require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication

Üreticiteam-alembic Ürünash_authentication

Yama doğrulandıEPSS %11 ay önce

9.1

CVE-2026-88952OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication

Üreticiteam-alembic Ürünash_authentication

Yama doğrulandıEPSS %11 ay önce

8.2

CVE-2026-82760Superlinear base62 decoding exhausts CPU and memory in AshAuthentication API key sign-in

Üreticiteam-alembic Ürünash_authentication

Yama doğrulandıEPSS %11 ay önce

9.1

CVE-2026-91039dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeover

Üreticiteam-alembic Ürünash_authentication

Yama doğrulandıEPSS %11 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-81637"