CVE-2026-54072

Nome do Software Vulnerável e Versões Afetadas Authorizer versões anteriores a 2.0.1

Descrição O endpoint /authorize não valida o parâmetro redirect uri em relação a uma lista de origens permitidas. Quando o response type é definido como token ou id token, o servidor anexa o access token, id token e refresh token como parâmetros de consulta e realiza um redirecionamento 302 para a URL fornecida pelo invasor. Um invasor não autenticado pode recuperar o client id necessário através do endpoint público /graphql usando a consulta {meta{client id}}. Isso permite que um invasor roube tokens sensíveis e personifique um usuário autenticado que clique em um link malicioso.

Recomendações Atualize para a versão 2.0.1 ou posterior para garantir que o redirect uri seja validado usando a função IsValidOrigin. Como medida paliativa temporária, restrinja o acesso ao endpoint /authorize ou monitore valores de redirect uri incomuns que não correspondam às origens permitidas conhecidas.