CVE-2026-16751: Ente Account Takeover via Emergency Recovery Bypass and PoC

脆弱性概要 CVE-2026-16751：通过紧急联系人恢复绕过实现账户接管 脆弱性描述：在Ente（隐私优先的端到端加密服务）中，存在一个严重的安全漏洞，攻击者可通过“紧急联系人恢复”功能实现用户账户的接管（Account Takeover）。 严重级别：Critical（CVSS v3.1 基础评分 9.9） CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 弱点： - CWE-639 — 通过用户控制的键实现授权绕过（IDOR） - CWE-863 — 不正确的授权（Improper Authorization） 产品：Ente 博物馆服务器（Ente Photos、Auth 和 Locker） 受影响版本：api.ente.io 以及自托管部署，时间范围从 2024 年 12 月起至发布修复版本之前 修复状态：已修复，供应商在 PR #11311 中实施了修复 报告者：Louis Sanchez — Voke Cyber 供应商响应：Ente 确认并已修复该问题，并通过 CERT/CC 协调披露 影响范围 账户接管：任何曾将攻击者添加为紧急联系人的用户账户均可能遭致完全接管。 安全机制失效：该功能原本的多天通知与拒绝机制被完全绕过。 数据泄露：受害者的端到端加密照片、Ente Auth 双因素种子（用于保护银行、电子邮件等其他账户）以及 Ente Locker 中的机密数据，对攻击者而言变为可访问状态。 双因素保护失效：在恢复流程中，受害者自身的双重认证保护会被自动禁用。 适用范围：适用于托管服务（api.ente.io）及所有自托管部署环境。 修复方案 修复措施：供应商在 PR #11311 中修复了此问题。修复逻辑为：在加载恢复会话后，需验证该会话确实属于请求中指定的账户及联系人，并强制校验会话是否处于等待期内，之后方允许状态变更。 具体步骤： 1. 托管用户：api.ente.io 上的托管用户已由供应商补丁覆盖。 2. 自托管运维人员：应更新至包含 PR #11311 的构建版本。 3. 审计恢复记录：检查会话从“等待”（waiting）变为“就绪”（ready）的耗时是否短于配置的通知期——时间差即为该漏洞被利用的特征指纹。 POC 代码 总结 该漏洞允许攻击者通过紧急联系人恢复功能实现用户账户的接管，进而导致严重的数据泄露及多种安全机制失效。修复方案包括更新至包含 PR #11311 的构建版本，并审计恢复记录以检测潜在的漏洞利用。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-16751: Ente Account Takeover via Emergency Recovery Bypass and PoC

目標達成すべての支援者に感謝 — 100%達成しました！