Discuz! X5.0 UC_KEY跨上下文令牌重用及未授权RCE漏洞

Discuz! X5.0 (UC_KEY) 跨上下文令牌重用漏洞 漏洞概述 软件链接: https://www.discuz.vip 受影响版本: 版本 X5.0，发布版本 20260320 至 20260501。 漏洞描述: - 漏洞代码位于 配置文件中。 - 当 Discuz! X5.0 以“独立模式”安装时（如默认配置），会通过直接复制全局 设置的值来初始化 加密常量。 - 结果，相同的加密密钥在多个不相关的应用组件之间共享，包括 UCenter 集成和数据库备份/恢复 API 暴露的 脚本。这破坏了加密隔离，允许在一个上下文中生成的令牌在另一个上下文中被接受为有效。 - 具体来说， 方法在登录请求期间被调用，当存在 参数时，使用全局 设置加密攻击者控制的输入，并将生成的密文反射回客户端，实际上充当加密预言机。通过注入通过 参数构造的命令负载，未经身份验证的攻击者可以获得合法签名的令牌，绕过 中的授权检查，获得对数据库导出和导入功能的未授权访问。 - 注意：通过滥用数据库导出和导入功能，攻击者可能触发 Race Condition，最终允许冒充任何用户，绕过身份验证。这可以与其他漏洞（如 X5-2026-11）结合利用，以实现未授权的远程代码执行。 影响范围 版本 X5.0，发布版本 20260320 至 20260501。 修复方案 升级到发布版本 20260510 或更高版本。 披露时间线 [27/04/2026] - 通过 gitee.com 上的私人消息联系供应商，无响应 [27/04/2026] - 通过电子邮件联系供应商至 admin@discuz.vip 和 security@tencent.com，无响应 [07/05/2026] - 在 https://gitee.com/Discuz/DiscuzX 上打开问题 #LFLW [09/05/2026] - 在问题 #LFLW 中共享漏洞详细信息 [09/05/2026] - 在提交 9962dad52c4c699dabaf91ecd70377c680ff3c6 中修复漏洞 [10/05/2026] - 发布新版本（Discuz_X5.0_20260510） [09/06/2026] - 请求 CVE 标识符 [09/06/2026] - 分配 CVE 标识符 [13/06/2026] - 在 hackmeeting 0x1D 上公开披露 [15/06/2026] - 发布此公告 CVE 参考 CVE-2026-49952 已分配给此漏洞。 致谢 漏洞由 Egidio Romano 发现。 POC 代码 https://karmainsecurity.com/pocs/discuz_rce.zip

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Discuz! X5.0 UC_KEY跨上下文令牌重用及未授权RCE漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！