目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-81905— Concrete CMS 9.5.3以下 哈希类型校验缺失漏洞

一分钟漏洞结论

影响对象
Concrete CMS Concrete CMS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Concrete CMS 9.5.3 以下版本将用户验证哈希值（用于多种用途，包括邮箱/注册验证、密码重置和持久化登录）统一存储在一个带“类型”列的单表中。然而，哈希值核销（redemption）路径仅根据哈希值本身进行解析，并未校验其对应的用途类型。因此，原本用于某一用途的哈希值可能被用于另一用途：例如，一个长期有效的注册哈希值（有效期 60 天）可被提交到密码修改接口，从而为目标账户设置新密码；而一个密码重置哈希值也可被提交到邮箱验证接口以激活账户。 利用该漏洞的前提是攻击者需通过其他渠道先获取一个有效的哈希值

CVSS 6.3 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-81905 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Concrete CMS below 9.5.3 does not enforce validation-hash type on redemption, allowing a hash issued for one purpose to be redeemed for another.
来源: CVE Program / CVE List V5
Vulnerability Description
Concrete CMS below 9.5.3 stores user validation hashes for multiple purposes (email/registration validation, password reset, and persistent login) in a single table with a type column, but the redemption path resolves a hash by value alone and does not verify its type. As a result, a hash issued for one purpose can be redeemed for another: a long-lived registration hash (60-day expiry) can be submitted to the password-change endpoint to set a new password on the target account, and a password-reset hash can be submitted to the email-validation endpoint to activate an account. Exploitation requires the attacker to first obtain a valid hash through a separate channel (for example email interception, log exposure, or SSRF against an internal mail relay), so the flaw amplifies the impact of any hash disclosure rather than creating a standalone entry point. The Concrete CMS security team gave this vulnerability a CVSS v4.0 score of 6.3 with vector CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N. Thanks Yonatan Drori from Tenzai for reporting.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Concrete CMS Concrete CMS 5.0.0 ~ 9.5.2 -

二、漏洞 CVE-2026-81905 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-81905 的情报信息

请登录查看更多情报信息。

CVE-2026-81905 厂商页面 (1)

同批安全公告 · Concrete CMS · 2026-09-10 · 共 5 条

CVE-2026-81906 6.3 MEDIUM OAuth回调登录绕过停用账户检查漏洞
CVE-2026-18121 6.3 MEDIUM Concrete CMS 9.5.2 及更早版本授权绕过漏洞
CVE-2026-68527 5.9 MEDIUM Concrete CMS 8.3.0-9.5.2 授权绕过漏洞
CVE-2026-84432 5.3 MEDIUM Concrete CMS 9.5.2 跨站请求伪造漏洞

IV. Related Vulnerabilities

Same product: Concrete CMS
Same vendor: Concrete CMS
Same weakness: CWE-863

V. Comments for CVE-2026-81905

暂无评论

发表评论