目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-85500— Ash Authentication require_confirmed_with未强制校验漏洞

一分钟漏洞结论

影响对象
team-alembic ash_authentication
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

以下是该漏洞描述信息的中文翻译： 漏洞标题：通过主要缺陷实现的认证绕过漏洞 在 的 库中存在一个认证绕过漏洞，允许未确认的用户获取会话，从而绕过了强制要求的电子邮件确认机制。 函数通过 来判断由 指定的属性是否已设置。当加载的记录中未选择该属性时， 返回 ；当字段策略对当前操作者拒绝访问该字段时，返回 。由于这两个结构体都不等于 ，因此代码中的拒绝分支（rejection branch）被跳过，导致登录（sign-in）流程继续执行。 的检查在两个位置强制执行，但在某些配置下均不成立： 和 的检查仅存在于 内部，而

CVSS 9.1 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-85500 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
`require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication
来源: CVE Program / CVE List V5
Vulnerability Description
Authentication Bypass by Primary Weakness vulnerability in team-alembic AshAuthentication allows an unconfirmed user to obtain a session, defeating a mandatory email confirmation requirement. AshAuthentication.Strategy.Password.Actions.check_user/2 decides whether the attribute named by require_confirmed_with is set using a bare is_nil(Map.get(user, value)). When that attribute is not selected on the loaded record Map.get/2 returns %Ash.NotLoaded{}, and when a field policy denies it for the current actor it returns %Ash.ForbiddenField{}. Neither is nil, so the rejection branch is skipped and sign-i require_confirmed_with is enforced in two places, and neither holds in every configuration. sign_in_with_token and register are checked only inside AshAuthentication.Strategy.Password.Actions, not on the action itself, so any caller that invokes the action directly skips the check. An API layer such as AshGraphql or AshJsonApi invokes the action directly, so this applies to the default configuration. Where a check does run it compares the confirmation attribute against nil. That attribute holds %Ash.NotLoaded{} or %Ash.ForbiddenField{} when it sets select_by_default?: false, when an API layer narrows the read's select, or when a field policy hides it from the sign-in actor. Neither struct is nil, so those configurations read every user as confirmed. This issue affects ash_authentication: from 4.3.8 before 4.15.0 and from 5.0.0-rc.0 before 5.0.0-rc.14.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用基本弱点进行的认证绕过
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
team-alembic ash_authentication 4.3.8 ~ 4.15.0 cpe:2.3:a:team-alembic:ash_authentication:*:*:*:*:*:*:*:*
team-alembic ash_authentication 7d37bc6e4df6697b5813d2f373f0fdb08f813f98 ~ * cpe:2.3:a:team-alembic:ash_authentication:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-85500 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-85500 的情报信息

请登录查看更多情报信息。

CVE-2026-85500 补丁与修复 (1)

CVE-2026-85500 厂商安全公告 (2)

CVE-2026-85500 概念验证 (1)

同批安全公告 · team-alembic · 2026-09-17 · 共 14 条

CVE-2026-82761 9.1 CRITICAL AshAuthentication 令牌重放竞态漏洞
CVE-2026-86533 9.1 CRITICAL AshAuthentication Phoenix已吊销会话接收漏洞
CVE-2026-88952 9.1 CRITICAL AshAuthentication OAuth2 账户链接逻辑缺陷
CVE-2026-91039 9.1 CRITICAL ash_authentication 动态 OIDC 跨连接账户接管漏洞
CVE-2026-82760 8.2 HIGH AshAuthentication API 密钥登录资源耗尽漏洞
CVE-2026-82685 7.6 HIGH AshAuthentication 确认令牌通用漏洞
CVE-2026-80218 7.6 HIGH AshAuthentication 登录令牌跨资源复用漏洞
CVE-2026-81632 7.2 HIGH AshAuthenticationPhoenix 一次性令牌重定向泄露漏洞
CVE-2026-78223 6.9 MEDIUM AshAuthentication 凭据撤销记录 JWT 验证漏洞
CVE-2026-86522 6.3 MEDIUM AshAuthentication 日志注入漏洞
CVE-2026-81637 2.3 LOW AshAuthentication 2.0.0 重放式CSRF漏洞
CVE-2026-82723 1.8 LOW AshAuthentication 审计日志记录密码摘要
CVE-2026-82759 1.8 LOW AshAuthentication审计日志哈希模式IP脱敏可逆漏洞

IV. Related Vulnerabilities

Same product: ash_authentication
Same vendor: team-alembic
Same weakness: CWE-305

V. Comments for CVE-2026-85500

暂无评论

发表评论