CVE-2026-42206

إصدارات Roadiz الأقدم من 2.3.43

إصدارات Roadiz الأقدم من 2.5.45

إصدارات Roadiz الأقدم من 2.6.31

إصدارات Roadiz الأقدم من 2.7.18

تفشل حزمة roadiz/openid في تنفيذ عملية التحقق من صحة الرقم العشوائي (nonce) في OIDC بشكل صحيح. في حين أن الدالة OAuth2LinkGenerator::generate() تقوم بإنشاء رقم عشوائي (nonce) وإدراجه في طلب التفويض المرسل إلى مزود الهوية، إلا أن القيمة لا يتم تخزينها أو التحقق من صحتها أثناء عملية الاستدعاء المرتد (callback). وعلى وجه التحديد، تفتقر سلسلة التحقق في OpenIdJwtConfigurationFactory إلى قيد خاص برقم العشوائي، كما أن الدالة OpenIdAuthenticator::authenticate() لا تتحقق من صحة ادعاء رقم العشوائي في رمز الهوية (ID token) الذي تم إرجاعه مقارنةً بقيمة مخزنة. وهذا يتيح حدوث هجمات إعادة استخدام رمز الهوية (ID token replay attacks)، حيث يتم إعادة استخدام الرموز التي تم اعتراضها للمصادقة، وهجمات حقن الرموز (token injection attacks)، حيث يمكن لمزود الهوية المخترق حقن الرموز عبر الجلسات.

التحديث إلى الإصدار 2.3.43.

التحديث إلى الإصدار 2.5.45.

التحديث إلى الإصدار 2.6.31.

التحديث إلى الإصدار 2.7.18.