CVE-2026-44681

Orta

Təsvir

Authlib, OAuth və OpenID Connect serverləri qurmaq üçün istifadə olunan bir Python kitabxanasıdır. 1.6.12 və 1.7.1 versiyalarından əvvəl, Authlib-in OpenIDImplicitGrant və OpenIDHybridGrant avtorizasiya son nöqtələrindəki autentifikasiyasız açıq yönləndirmə (open redirect) zəifliyi, uzaqdakı hücumçuya 'openid' scope-u olmayan avtorizasiya sorğusu göndərməklə avtorizasiya serverinin hücumçunun seçdiyi URL-ə HTTP 302 cavabı verməsinə şərait yaradır. Bu zəiflik 1.6.12 və 1.7.1 versiyalarında aradan qaldırılmışdır.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulAuthlib

Dərc27 may 2026

İlk görülmə27 may 2026

Zəiflik növüCWE-601Açıq yönləndirmə CWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

authlib authlib1.6.12 və ya daha yeni versiya
authlib1.7.1, 1.6.12 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
authlib authlib	v < 1.6.12, 1.7.0	1.6.12
authlibPyPI	1.7.0 ≤ v < 1.7.1, v < 1.6.12	1.7.1, 1.6.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.