CVE-2026-111622
Təsvir
smart-sso 2.1.1 versiyadək olan versiyalarda /login handler-də açıq yönləndirmə (open redirect) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara təsdiqlənməmiş redirectUri parametrini təqdim etməklə OAuth2 avtorizasiya kodlarını oğurlamağa imkan verir. Hücumçular aktiv SSO sessiyaları olan istifadəçilərə xüsusi hazırlanmış /login linkləri göndərə bilər, daha sonra isə qurbanların giriş tokenlərini əldə etmək üçün oğurlanmış kodları hər hansı keçərli müştəri etibarnamələri ilə /oauth2/access_token ünvanında istifadə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a466350665 smart-sso | v ≤ 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.