Heimdall Security Logo

CVE-2026-81632

Vulnérabilité élevée dans ash_authentication_phoenix (team-alembic)

CVSS 7.2 · Élevée
EPSS 0.2%
team-alembic•ash_authentication_phoenix•Versions : eca8cadea0f1595ed2c10a0c177b1da9aa9e5269, 5.0.0-rc.0, <2.17.4, <4.15.0, 1.7.0, <5.0.0-rc.14, 3.0.0-rc.0, <3.0.0-rc.11, 3.10.5, <*, 903f3a386e1aba2f7b070187ef6f31215a92bdfd

Description

Use of HTTP Request With Sensitive Query String vulnerability in team-alembic AshAuthenticationPhoenix allows someone able to read access logs, proxy logs or browser history to recover a single-use sign-in token and authenticate as its owner. After a successful password sign-in, AshAuthentication.Phoenix.Components.Password.SignInForm builds the sign_in_with_token path with the freshly issued user.__metadata__.token as a query parameter and redirects the browser to it with a GET. The token therefore travels in the request line, where web servers, reverse proxies, request telemetry and the browser's own history record it, all of which outlive the request and are ordinarily less protected than session storage. The redirect destination is restricted to a local path, so this is not an open redirect; the exposure is the retention of a live credential. This issue affects ash_authentication_phoenix: from 1.7.0 before 2.17.4 and from 3.0.0-rc.0 before 3.0.0-rc.11; ash_authentication: from 3.10.5 before 4.15.0 and from 5.0.0-rc.0 before 5.0.0-rc.14.

Gravité et risque d'exploitation

CVE-2026-81632 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.

Que faire ?

  • Vérifiez si ash_authentication_phoenix (versions eca8cadea0f1595ed2c10a0c177b1da9aa9e5269, 5.0.0-rc.0, <2.17.4, <4.15.0, 1.7.0, <5.0.0-rc.14, 3.0.0-rc.0, <3.0.0-rc.11, 3.10.5, <*, 903f3a386e1aba2f7b070187ef6f31215a92bdfd) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE