CVE-2026-57177

Nome do Software Vulnerável e Versões Afetadas Python Social Auth versões anteriores a 5.0.0

Description O backend LoginRadius não valida o estado OAuth durante o fluxo de autenticação. Isso resulta em um Cross-Site Request Forgery (CSRF) de login, onde um invasor pode forçar a sessão do navegador de uma vítima a se autenticar usando um token controlado pelo invasor. Consequentemente, a vítima fica autenticada com a identidade do LoginRadius do invasor. Este problema afeta especificamente aplicações que utilizam o backend LoginRadius.

Recommendations Atualize para a versão 5.0.0 ou posterior. Como medida paliativa temporária, desative o backend LoginRadius removendo-o de SOCIAL AUTH AUTHENTICATION BACKENDS.