CVE-2024-9312
Publiée le 2024-10-10 · Dernière modification le 2026-06-17
Les versions d'Authd allant jusqu'à la 0.3.6 sont affectées par une faille dans la génération des identifiants utilisateur, ce qui peut entraîner des collisions d'ID. Un attaquant local disposant de permissions de haut niveau peut exploiter cette faille pour usurper l'identité d'un autre utilisateur et prendre totalement le contrôle des privilèges de son compte. Comme cela nécessite un accès local, des privilèges élevés et un degré élevé de complexité technique pour être exécuté, cette attaque est difficile à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authd, through version 0.3.6, did not sufficiently randomize user IDs to prevent collisions. A local attacker who can register user names could spoof another user's ID and gain their privileges.