PT-2026-115208 · Pypi+1 · Social-Auth-Core+1
CVE-2026-62322
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Python Social Auth الإصدارات السابقة لـ 5.0.2
Description
يفشل نظام LINE الخلفي في التحقق من حالة OAuth المعادة أثناء تبادل رمز التفويض. يسمح هذا للمهاجم ببدء تدفق تفويض لحساب يتحكم فيه وخداع الضحية لزيارة رابط callback. يؤدي ذلك إلى تسجيل دخول الضحية إلى حساب المهاجم، وهي عملية تُعرف باسم login CSRF أو المصادقة القسرية. إذا كانت ميزة ربط الحسابات مفعلة، يمكن للمهاجم ربط هويته في LINE بحساب الضحية الحالي، مما ينشئ مسار تسجيل دخول غير مصرح به ومستمر. تتأثر فقط التطبيقات التي تم تفعيل نظام LINE الخلفي فيها.
Recommendations
التحديث إلى الإصدار 5.0.2.
كإجراء تخفيف مؤقت، قم بتعطيل نظام LINE الخلفي إذا لم يكن مطلوباً.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Social-Auth-Core
Social-Core