XenForo Passkey 安全绕过漏洞

攻击者可以利用此漏洞绕过正常的身份验证流程，未经授权访问受保护的 XenForo 论坛资源。这可能包括访问用户数据、管理控制面板，甚至修改论坛内容。由于 Passkey 旨在提供强大的身份验证，此漏洞的利用可能导致严重的安全事件。攻击者可能通过社会工程或其他技术手段获取用户的 Passkey，然后利用此漏洞进行攻击。如果论坛包含敏感信息，例如用户个人数据或财务信息，那么此漏洞的潜在影响将更加严重。

Organizations and individuals using XenForo versions 2.3.0 through 2.3.7 are at risk. This is particularly concerning for forums with a high reliance on Passkey authentication for user login, as it significantly weakens the security posture of those accounts. Shared hosting environments where multiple users share the same XenForo instance are also at increased risk.

• php: Examine XenForo logs for unusual authentication patterns or errors related to Passkey handling. Look for attempts to bypass authentication mechanisms.

grep -i 'passkey' /path/to/xenforo/logs/error.log

• php: Check XenForo configuration files for any modifications that could weaken authentication security. • generic web: Monitor for unusual login activity or account changes, particularly for users who have enabled Passkey authentication.

1. 2026-04-01Disclosure

   disclosure

1. 已保留2026-04-01
2. 发布日期2026-04-01
3. EPSS 更新日期2026-04-08

最有效的缓解措施是立即将 XenForo 升级到 2.3.7 版本。如果升级会导致系统中断，可以考虑回滚到之前的稳定版本，并实施额外的安全措施，例如启用双因素身份验证（2FA）或限制对敏感资源的访问。此外，建议审查 XenForo 的配置，确保 Passkey 功能的安全设置已正确配置。监控 XenForo 的日志文件，查找任何可疑活动，例如未经授权的登录尝试。虽然没有特定的 WAF 规则或 Sigma/YARA 模式，但可以监控 Passkey 相关 API 的访问模式。