Gianklug

يسمح مزود هوية OIDC في واجهة المستخدم بتوجيه المستخدمين غير المصرح لهم إلى وجهات خارجية يسيطر عليها المهاجمون عبر روابط OIDC مصممة خصيصاً. يمكن استغلال هذه المشكلة لتسهيل هجمات التصيد الاحتيالي أو سرقة بيانات اعتماد المستخدم.

يحدث خلل في طريقة المصادقة JWT/OIDC عندما يتم تكوين دور مع تعيين المتغير `callback mode` على `direct`. في هذا التكوين، يفشل النظام في طلب تأكيد من المستخدم أثناء تسجيل الدخول. يمكن للمهاجم بدء طلب مصادقة وتنفيذ هجوم تصيد عن بُعد عن طريق خداع مستخدم تمت مصادقته لزيارة عنوان URL مُعد مسبقًا، مما يؤدي تلقائيًا إلى تسجيل دخول المستخدم إلى جلسة عمل المهاجم. على الرغم من أن الوضع `direct` يعتمد على تدفق رمز التفويض، إلا أنه يقوم بالاتصال مباشرةً بواجهة برمجة التطبيقات (API)، مما يسمح للمهاجم بالاستعلام عن رمز OpenBao حتى يتم إصداره.

OpenBao، وهو نظام مفتوح المصدر لإدارة الأسرار القائمة على الهوية، معرض لخطر ”البرمجة النصية عبر المواقع المنعكسة“ (XSS) من خلال المعلمة `error description` أثناء محاولات المصادقة الفاشلة عندما تكون طريقة المصادقة OIDC/JWT ممكّنة ويتم تكوين دور باستخدام `callback mode=direct`. وهذا يسمح للمهاجم بالوصول إلى الرمز المميز الذي يستخدمه الضحية في واجهة المستخدم على الويب. تم معالجة هذه المشكلة عن طريق استبدال المعلمة `error description` برسالة خطأ ثابتة. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) المتورطة في الثغرة بشكل صريح. المعلمة المعرضة للخطر هي `error description`.