Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used — GHSA-R3J6-GPJW-QFJR

GitHub · GitHub · GHSA-R3J6-GPJW-QFJR

ID
GHSA-R3J6-GPJW-QFJR

Datum
2026-09-01

Quelle
GitHub

Vendor
GitHub

Risiko
mittel

CVSS
6.5

Zusammenfassung

A flaw in the handling of one-time codes for app-based multi-factor authentication allows a previously issued code to be used after a newer code has already been accepted. This issue does not affect email-based MFA. Submitting the exact same code twice was already prevented, but any other code within the accepted time window was not. If an attacker gains access to both the user's password and a single one-time…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-01

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Gemeldeter CVSS-Wert: 6.5 von 10.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: composer: filament/filament.

Produkt

composer: filament/filament

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-R3J6-GPJW-QFJR
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-01
Letzte Quellenaktivität: 2026-09-01
Weitere Kennungen: CVE-2026-84306
Kuratiert von: hlukh.ch