CVE-2026-123196
Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadata
CVSS 3.1Medium
8.6/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Authorizer до версии 2.4.2 или новее.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В Authorizer обнаружено отравление ссылок сброса пароля через метаданные gRPC, позволяющее перехватывать токены авторизации.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В версиях до 2.4.2 неавторизованный атакующий может подменить хост в отправляемых письмах с помощью метаданных x-authorizer-url. Метаданные передаются напрямую на gRPC-порт или через REST-шлюз в заголовке Grpc-Metadata-X-Authorizer-Url.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Перехват токенов сброса пароля или magic-link и захват учетных записей пользователей.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/authorizerdev/authorizer/security/advisories/GHSA-m46m-j9p5-5j99
- github.comhttps://github.com/authorizerdev/authorizer/pull/814
- github.comhttps://github.com/authorizerdev/authorizer/commit/b5012cbcdc7c32dcb4bd43179a212055e7fcb863
- github.comhttps://github.com/authorizerdev/authorizer/releases/tag/2.4.2
- github.comhttps://github.com/authorizerdev/authorizer/blob/0bceb94f0ab726d9c396202f4d8fbedee1dc9cab/internal/grpcsrv/transport/grpc_metadata.go#L40
- github.comhttps://github.com/authorizerdev/authorizer/blob/0bceb94f0ab726d9c396202f4d8fbedee1dc9cab/internal/gateway/mount.go#L244-L248
- www.vulncheck.comhttps://www.vulncheck.com/advisories/authorizer-before-2.4.2-password-reset-poisoning-via-x-authorizer-url-grpc-metadata
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-123196: Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadata. URL: https://cve.futuretools.ru/cve/CVE-2026-123196
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_123196,
title = {{CVE-2026-123196: Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadata}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-123196}},
note = {Оперативный инженерный анализ киберугроз}
}