CVE-2026-104875— Ente 紧急联系人可绕过恢复通知期
一分钟漏洞结论
影响对象
ente ente
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Ente 提供端到端加密的云服务和安全工具。在服务器镜像版本 2026.07.09 之前， 端点使用客户端提供的用户 ID（userID）来授权紧急联系人恢复请求，并仅通过客户端提供的恢复会话 UUID（recovery-session UUID）更新紧急恢复会话。已接受的紧急联系人可以提交自己的标识符，将受害者的会话状态从“WAITING”（等待中）转变为“READY”（已就绪），清除等待时间（wait_till），检索恢复信息，并在所有者配置的通知期到期前继续完成账户恢复流程。 利用此批准绕过漏洞的前提条件是：
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| ente | ente | < 0.1.18 |
affected |
| ente | ghcr.io/ente/server | < 2026.07.09 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104875 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Ente: Accepted emergency contact can bypass the recovery notice period
来源: CVE Program / CVE List V5
Vulnerability Description
Ente provides end-to-end encrypted cloud services and security tools. Prior to server image 2026.07.09, the POST /emergency-contacts/approve-recovery endpoint authorized approval using a client-supplied userID and updated an emergency recovery session using only its client-supplied recovery-session UUID. An accepted emergency contact could submit the contact's own identifier, transition the victim's session from WAITING to READY, clear wait_till, retrieve recovery information, and continue account recovery before the owner-configured notice period expired. Exploitation of the approval bypass required the victim to have previously added and accepted the attacker as an emergency contact, and it did not create recovery rights for an arbitrary account. Separately, the same insufficiently scoped update pattern affected the reject and stop recovery transitions, allowing a user who knew another recovery-session UUID to potentially cancel a session to which the user was not a party. This issue is fixed in server image 2026.07.09.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| ente | ente | < 0.1.18 | - |
|
| ente | ghcr.io/ente/server | < 2026.07.09 | - |
|
二、漏洞 CVE-2026-104875 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104875 的情报信息
请登录查看更多情报信息。
CVE-2026-104875 其他参考 (5)
-
https://github.com/ente/ente/pull/11342 x_refsource_MISC
-
https://github.com/ente/ente/pull/11311 x_refsource_MISC
-
https://github.com/ente/ente/security/advisories/GHSA-2hxj-953x-c2vw x_refsource_CONFIRM
IV. Related Vulnerabilities
V. Comments for CVE-2026-104875
暂无评论