CVE-2026-73313

सारांश

XenForo 2.3.13 से पहले के संस्करण में passkey TFA प्रदाता में एक बहु-कारक प्रमाणीकरण बाईपास भेद्यता मौजूद है, जो एक प्रमाणित हमलावर को WebAuthn assertion चरण के दौरान अपना स्वयं का पंजीकृत passkey क्रेडेंशियल सबमिट करके किसी अन्य उपयोगकर्ता के रूप में लॉगिन पूरा करने की अनुमति देती है। passkey सत्यापन पथ एक वैश्विक क्रेडेंशियल लुकअप करता है, बिना यह सत्यापित किए कि मिलान किया गया क्रेडेंशियल उस उपयोगकर्ता का है जिसका लॉगिन लंबित है, जिससे एक हमलावर जो लक्षित खाते का पासवर्ड जानता है, वह अपने स्वयं के passkey के साथ चुनौती पर हस्ताक्षर कर सकता है और सार्वजनिक फोरम और ACP दोनों लॉगिन पथों पर बहु-कारक प्रमाणीकरण को बाईपास कर सकता है।

• CVE-2026-73313PoC

  CVE-2026-73313 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो XenForo के passkey TFA प्रदाता में MFA बाईपास है, जो पासवर्ड से समझौता होने के बाद खाता अधिग्रहण की अनुमति देता है।