VULNERABILIDADDetectada 03 NOV · 21:27

CVE-2026-121735 Tokens de confirmación de cuenta sin expiración en blueprintUE Self-Hosted Edition

blueprintUE self-hosted edition antes de 4.3.4 contiene una vulnerabilidad de expiración de sesión insuficiente que permite a atacantes confirmar cuentas usando tokens obsoletos, porque UserModel::findUserIDWithConfirmedToken ignora confirmed_sent_at. Quien obtenga un enlace de confirmación antiguo de un buzón comprometido, un backup o un correo reenviado puede activar cuentas no confirmadas y evadir la tarea de limpieza de cuentas no confirmadas.

3.7BAJA

CVSS 3.1

CVSS 4.06.3 · media
Probabilidad de explotación · EPSS del 09/110,2 % · percentil 13
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

blueprintue blueprintue-self-hosted-edition
hasta antes de 4.3.4

Qué hacer

Verificá si usás blueprintue-self-hosted-edition y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadNinguna

CVSS 4.0 · 6.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

blueprintUE self-hosted edition before 4.3.4 contains an insufficient session expiration vulnerability that allows attackers to confirm accounts using stale tokens because UserModel::findUserIDWithConfirmedToken ignores confirmed_sent_at. Attackers who obtain an old confirmation link from a compromised mailbox, backup, or forwarded mail can activate unconfirmed accounts and evade the unconfirmed-account cleanup job.

Referencias (7)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.