PT-2026-72122
CVE-2026-73683
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Laravel Socialite (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي مزود خدمة Facebook على ثغرة في عملية المصادقة تسمح للمهاجمين غير المصادق عليهم بإعادة استخدام رموز
id tokens الخاصة بـ OIDC التي تم التقاطها. ويحدث ذلك بسبب عدم وجود عملية التحقق من صحة المطالبة nonce في الدالة getUserByOIDCToken() الموجودة في ملف FacebookProvider.php. يمكن للمهاجم الذي يمتلك رمز id token صالحًا ولم تنته صلاحيته، تم إصداره لنفس معرّف تطبيق Facebook، إرساله إلى نقطة النهاية userFromToken(). ونظرًا لأن النظام يتحقق من صحة التوقيع وaud (الجمهور) وiss (المُصدر)، لكنه يفشل في إجراء مقارنة رقم العشوائي المرتبط بالجلسة، يمكن للمهاجم الحصول على وصول غير مصرح به إلى حسابات الضحايا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾