PT-2026-103469 · Tugtainer · Tugtainer
CVSS v3.1
9.4
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Tugtainer versões anteriores a 1.30.3
Description
A autenticação OIDC pode ser iniciada mesmo quando a variável
OIDC ENABLED está definida como false. Embora o endpoint '/auth/oidc/enabled' informe corretamente que o recurso está desativado, uma requisição direta ao endpoint '/auth/oidc/login' ainda dispara o fluxo de login OIDC. Este processo retorna uma resposta HTTP 302, define um cookie oidc state e redireciona o usuário para o endpoint de autorização OIDC configurado, ignorando a chave de desativação pretendida.Recommendations
Atualizar para a versão 1.30.3.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tugtainer