CVE-2026-116672

Nome do Software Vulnerável e Versões Afetadas Authlib versões 0.15 até 1.9.0

Descrição As implementações de referência de ClientConfigurationEndpoint.authenticate client() e ClientConfigurationEndpoint.check permission() buscam um cliente alvo usando dados de client id da requisição e verificam se o alvo é editável, mas não verificam se o request.credential pertence a esse cliente alvo. Isso permite que um cliente com qualquer token de acesso de registro válido leia, modifique ou exclua o registro de outro cliente. A alteração de redirect uris pode permitir a interceptação de códigos de autorização ou tokens, e a exclusão de registros pode causar a negação de serviço para os clientes afetados.

Recomendações Atualizar para a versão 1.9.1.