CVE-2026-51954

製品: Webasyst Framework 影響を受けるバージョン: ≤ 4.0.3 深刻度: 高 CVSS 3.1: 8.0 説明 Webasyst Framework 4.0.3 以前には OAuth 2.0 実装の欠陥が存在し、リモートの未認証攻撃者が、被害者が通常の認可承認以外の操作を一切行う必要なく、OAuth フロー中に発行される認可資格情報を傍受することが可能です。不適切な検証により、攻撃者は永続的な API アクセストークンを取得し、被害者の Webasyst アカウント全体に対して完全かつ無制限の API アクセスを得ることができます。 クレジット Saleh...