Gianklug

O provedor de identidade OIDC da interface do usuário permite que usuários não autenticados sejam redirecionados para destinos externos controlados por invasores por meio de links OIDC especialmente criados. Este problema pode ser explorado para facilitar ataques de phishing ou o roubo de credenciais de usuário.

Uma falha no método de autenticação JWT/OIDC ocorre quando uma função é configurada com a variável `callback mode` definida como `direct`. Nesta configuração, o sistema não solicita a confirmação do usuário durante o login. Um invasor pode iniciar uma solicitação de autenticação e realizar um ataque de phishing remoto enganando um usuário autenticado para visitar uma URL manipulada, o que registra automaticamente o usuário na sessão do invasor. Embora seja baseado no fluxo de código de autorização, o modo `direct` faz a chamada de retorno diretamente para a API, permitindo que um invasor realize a sondagem de um token do OpenBao até que ele seja emitido.

OpenBao, an open source identity-based secrets management system, is susceptible to Reflected Cross-Site Scripting (XSS) through the `error description` parameter during failed authentication attempts when an OIDC/JWT authentication method is enabled and a role is configured with `callback mode=direct`. This allows an attacker to gain access to the token used in the Web UI by a victim. The issue is addressed by replacing the `error description` parameter with a static error message. The API endpoint involved in the vulnerability is not explicitly mentioned. The vulnerable parameter is `error description`.