CVE-2026-77386

Nome do Software Vulnerável e Versões Afetadas Kyoo versões anteriores a 5.1.0

Description Um invasor não autenticado pode iniciar um fluxo de login OpenID Connect (OIDC) usando um redirectUrl controlado. O sistema armazena esta URL no estado de login, e o endpoint '/auth/oidc/logged/{provider}' redireciona o navegador para este destino sem validação, anexando o provedor, o token e os valores de erro. Como o token de uso único não está vinculado à sessão que iniciou o login, um invasor pode capturar o token em seu destino e trocá-lo através do endpoint '/auth/oidc/callback/{provider}' para sequestrar a sessão da vítima.

Recommendations Atualizar para a versão 5.1.0.