CVE-2026-55954

ueberauth ueberauth_apple komponentindəki spoofing vasitəsilə autentifikasiyadan yan keçmə zəifliyi, təsdiqlənməmiş ID token iddiaları (claims) vasitəsilə hesabın ələ keçirilməsinə imkan verir. Ueberauth.Strategy.Apple.Token.payload/2 funksiyası callback id_token-nin JWT imzasını Apple-ın JWKS-i ilə yoxlayır, lakin heç bir qeydiyyatdan keçmiş iddianı təsdiqləmir. iss, aud, exp və iat iddiaları tokendən oxunur və Ueberauth.Strategy.Apple.handle_callback!/1 funksiyasına ötürülür; bu funksiya daxil olan istifadəçinin uid və e-poçt ünvanını birbaşa təsdiqlənməmiş sub iddiasından əldə edir. Qurbanın sub məlumatını daşıyan hər hansı Apple tərəfindən imzalanmış ID tokenini əldə edən hücumçu (tutulmuş vaxtı keçmiş token və ya eyni Apple tərtibatçı komandasındakı bacarıq klientə verilmiş ID tokeni vasitəsilə), onu həssas callback-ə yenidən göndərərək qurban kimi autentifikasiya oluna bilər. exp yoxlamasının olmaması oğurlanmış tokenlərin qeyri-müəyyən müddətə istifadə edilməsinə, aud yoxlamasının olmaması isə eyni Apple tərtibatçı komandasını paylaşan klientlər arasında tətbiqlərarası hesabların ələ keçirilməsinə şərait yaradır. Bu problem ueberauth_apple versiya 0.1.0-dan 0.6.2-yə qədər olan versiyalara təsir edir.