Oauth Login - Oauth Oidc Sso
Existe uma falha de bypass de autenticação porque o módulo não verifica adequadamente o acesso em uma rota de configuração ou se o provedor de identidade verificou o endereço de e-mail retornado. Isso permite que um invasor faça login como qualquer usuário existente cujo endereço de e-mail seja conhecido. Para explorar isso, o invasor deve possuir uma conta em um provedor de identidade configurado no site e ser capaz de definir o valor de pelo menos um atributo retornado por esse provedor, como um nome de usuário.