CVE-2026-57179

Nome do Software Vulnerável e Versões Afetadas Python Social Auth versões anteriores a 5.0.0

Description O mecanismo de retomada de pipeline parcial aceita o partial token como uma credencial de portador sem vinculá-lo à sessão do navegador que o criou. Isso permite que um invasor inicie um fluxo de autenticação, obtenha um token parcial válido e dados de verificação, e induza o navegador de uma vítima a retomar esse fluxo controlado pelo invasor. Consequentemente, o navegador da vítima poderá ser autenticado como a conta do invasor. Este problema afeta aplicações que utilizam etapas de pipeline parcial retomáveis, como mail validation ou etapas personalizadas decoradas com @partial.

Recommendations Atualize para a versão 5.0.0 ou posterior. Como medida paliativa temporária, desative as etapas de pipeline parcial retomáveis, incluindo mail validation e etapas personalizadas decoradas com @partial. Evite aceitar links de retomada parcial de contextos não confiáveis.