PT-2026-121675
CVE-2026-114618
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Authlib الإصدارات السابقة لـ 1.9.0
الوصف
تقوم الدالة الافتراضية
JWTBearerGrant.get audiences() بإرجاع قائمة فارغة، مما يجعل الدالة JWTBearerGrant.verify claims() تطلب فقط وجود مطالبة aud دون التحقق من مطابقتها لخادم التفويض الحالي. يتيح ذلك للمهاجم الذي يمتلك تأكيدًا مشروعًا لخدمة أخرى تقديمه إلى خادم يتشارك مفتاح التوقيع نفسه ويستخدم المنحة الافتراضية، مما يسمح بالحصول على رمز وصول عبر حدود الثقة.التوصيات
التحديث إلى الإصدار 1.9.0.
تجاوز الدالة
get audiences() باستخدام معرفات الجمهور الصالحة للخادم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾