CVE-2025-55138

Les installations de LinkJoin (jusqu'au commit 882f196) contiennent une faille dans le processus de réinitialisation des mots de passe qui permet à un attaquant de prendre le contrôle de n'importe quel compte utilisateur. En manipulant la propriété des jetons, un attaquant distant peut réinitialiser le mot de passe d'une cible et obtenir un accès complet à ses données et aux permissions de son compte. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter avec succès.