CVE-2026-41574
Che cos'è CVE-2026-41574?
Nhost è un'alternativa Firebase open source con GraphQL. Prima della versione 0.49.1, Nhost collega automaticamente un'identità OAuth in entrata a un account Nhost esistente quando gli indirizzi email corrispondono. Questo è sicuro solo quando l'e-mail è stata verificata dal provider OAuth. Il controller di Nhost si fida di un booleano profile.EmailVerified impostato da ciascun adattatore del provider. La vulnerabilità è che diversi adattatori del provider non popolano correttamente questo campo, eliminano silenziosamente un campo verificato restituito effettivamente dall'API del provider (Discord) oppure tornano ad accettare e-mail non confermate e m
FAQ
CVE-2026-41574 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-41574 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-41574 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.