CVE-2026-47232
ŚrednieCVSS 4.3Streszczenie
Admidio przed wersją 5.0.10 zawiera podatność CSRF w akcji `mode=export` w `modules/sso/keys.php`, która eksportuje pakiet PKCS#12 z kluczem prywatnym i certyfikatem. Walidacja tokena CSRF jest zakomentowana, co pozwala na sfałszowane żądanie POST z sesji administratora i wyeksportowanie klucza prywatnego bez ważnego tokena.
Ocena ryzyka
Atakujący może przejąć klucz prywatny i certyfikat, co może prowadzić do podszywania się pod usługi SSO i naruszenia poufności.
Rekomendacja
Zaktualizuj Admidio do wersji 5.0.10 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Admidio is an open-source user management solution. Prior to version 5.0.10, the sensitive `mode=export` action in `modules/sso/keys.php` exports a PKCS#12 bundle containing the configured private key and certificate, but the CSRF validation line is commented out. A forged cross-site POST from an administrator session can therefore trigger private key export without a valid form token. Version 5.0.10 contains a fix.