Lỗ hổng bảo mật team-alembic: Danh sách CVE mới nhất 11/2026

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Lỗ hổng bảo mật team-alembic: Danh sách CVE mới nhất 11/2026

CVE-2026-119215AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's account

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: ash_authentication
Ngày phát hành: 03/11/2026
Mức độ nghiêm trọng: Cao

CVE-2026-118505AshAuthentication brute_force_strategy does not limit sign-in and request actions defined on the resource

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: ash_authentication
Ngày phát hành: 03/11/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-110826AshAuthentication log_out_everywhere leaves sessions valid after a password reset or non-atomic password change

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: ash_authentication
Ngày phát hành: 03/11/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-91039dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeover

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: ash_authentication
Ngày phát hành: 17/09/2026
Mức độ nghiêm trọng: Nghiêm trọng

CVE-2026-88952OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: ash_authentication
Ngày phát hành: 17/09/2026
Mức độ nghiêm trọng: Nghiêm trọng

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-119215`AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's account	Tình trạng khai thácChưa bị khai thác	Bản váCó

`CVE-2026-118505`AshAuthentication brute_force_strategy does not limit sign-in and request actions defined on the resource	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành03/11/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-110826`AshAuthentication log_out_everywhere leaves sessions valid after a password reset or non-atomic password change	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành03/11/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-91039`dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeover	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-88952`OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-86688`Session id is not renewed on authentication in ash_authentication, allowing session fixation	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-86533`Revoked session accepted because the session jti is never checked in AshAuthentication and AshAuthentication Phoenix	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-86522`Log injection via an unescaped password reset identity in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngTrung bình

CVE-2026-85500`require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication Tình trạng khai thácChưa bị khai thác Bản váCó Sản phẩm bị ảnh hưởngash_authentication Ngày phát hành17/09/2026 Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-82761`Magic link single-use tokens replayable via TOCTOU race in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-82760`Superlinear base62 decoding exhausts CPU and memory in AshAuthentication API key sign-in	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-82759`Reversible IP address pseudonymisation in AshAuthentication audit log hash mode	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngThấp

`CVE-2026-82723`Actor record with password digest stored in AshAuthentication audit log entries	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngThấp

`CVE-2026-82685`Confirmation token accepted on any record in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-81637`Replayable OAuth2 CSRF state retained after a failed callback in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngThấp

`CVE-2026-81632`Single-use sign-in token placed in a redirect query string in AshAuthenticationPhoenix	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-80218`Sign-in token minted for one resource accepted by another in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-78223`Token revocation record built from unverified JWT claims in AshAuthentication	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-76949`Remember-me sign-in guard reads a session key that is never written in ash_authentication, allowing session replacement	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành17/09/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-66882`Reflected XSS in AshAuthentication confirmation and magic link interaction forms	Tình trạng khai thácĐang bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành25/08/2026	Mức độ nghiêm trọngThấp

`CVE-2026-65633`Purpose-limited JWT accepted as full bearer authentication in AshAuthentication	Tình trạng khai thácĐang bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành25/08/2026	Mức độ nghiêm trọngCao

`CVE-2026-49757`OAuth2/OIDC account takeover in AshAuthentication via email-based user matching	Tình trạng khai thácĐang bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành15/06/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2025-4754`Missing Session Revocation on Logout in ash_authentication_phoenix	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication_phoenix	Ngày phát hành17/06/2025	Mức độ nghiêm trọngThấp

`CVE-2025-32782`Ash Authentication email link auto-click account confirmation vulnerability	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành15/04/2025	Mức độ nghiêm trọngTrung bình

`CVE-2025-25202`Ash Authentication has flawed token revocation checking logic in actions generated by `mix ash_authentication.install`	Tình trạng khai thácĐang bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngash_authentication	Ngày phát hành11/02/2025	Mức độ nghiêm trọngTrung bình