CVE-2026-41479
Təsvir
Authlib OAuth və OpenID Connect serverləri quran Python kitabxanasıdır. 1.6.10 və 1.7.1 versiyalarından əvvəl Authlib-in OAuth 2.0 avtorizasiya endpoint-i, sorğu dəstəklənməyən response_type istifadə etdikdə və hücumçu tərəfindən idarə olunan redirect_uri təqdim etdikdə, autentifikasiyasız açıq yönləndirməyə çevrilə bilər. Zəif davranış müştəri axtarışından və hər hansı redirect URI yoxlamasından əvvəl baş verir. Nəticədə, hücumçunun etibarlı müştəri qeydiyyatına, autentifikasiya olunmuş istifadəçiyə və ya hər hansı əvvəlki vəziyyətə ehtiyacı yoxdur. Avtorizasiya endpoint-inə tək bir sorğu ixtiyari hücumçu tərəfindən idarə olunan URL-ə 302 Location cavabı almaq üçün kifayətdir. Bu zəiflik 1.6.10 və 1.7.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- authlib authlib1.6.10 və ya daha yeni versiya
- authlib1.6.10, 1.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| authlib authlib | v < 1.6.10, 1.7.0 | 1.6.10 |
| authlibPyPI | v < 1.6.10, 1.7.0 ≤ v < 1.7.1 | 1.6.10, 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.