آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۴/۱۰

نشت اعتبارنامه‌های پروکسی در افزونه Private Internet Access (CVE-2026-120627)

نشت اعتبارنامه‌های پروکسی در افزونه Private Internet Access (CVE-2026-120627)

افزونه Private Internet Access (PIA) برای مرورگر فایرفاکس با یک آسیب‌پذیری امنیتی جدی در هندلر احراز هویت onAuthRequired مواجه شده است. این نقص امنیتی به دلیل عدم کنترل صحیح در فرآیند احراز هویت رخ می‌دهد و می‌تواند منجر به نشت اعتبارنامه‌های (credentials) پروکسی PIA شود.

زمانی که کاربر از یک وب‌سایت مخرب که دارای چالش Basic auth است بازدید می‌کند، این افزونه به طور ناخواسته اطلاعات حساس کاربر را فاش می‌کند. نکته قابل توجه این است که این آسیب‌پذیری پیش از این در نسخه 3.2.5 برطرف شده بود، اما در نسخه‌های جدیدتر مجدداً بازگشته است (Regression).