CVE-2026-57176
Təsvir
Python Social Auth sosial autentifikasiya/qeydiyyat mexanizmidir. Versiya 5.0.0-dək olan versiyalarda Vend OAuth2 backend-i social-auth UID olaraq yalnız rəqəmsal Vend user_id-dən istifadə edirdi. Bir neçə Vend mağazası eyni tətbiq vasitəsilə autentifikasiya etdikdə, fərqli mağazaların eyni daxili Vend user ID-sinə malik istifadəçiləri social-auth assosiasiya cədvəlində toqquşa bilərdi. Bu zaman bir mağazanın istifadəçisi digər mağazadan gələn və eyni rəqəmsal user ID ilə əvvəllər əlaqələndirilmiş lokal hesab kimi autentifikasiya edilə bilərdi. Problem birdən çox Vend mağazası ilə Vend OAuth2 backend-indən istifadə edən tətbiqlərə təsir edir. Versiya 5.0.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- social-auth-core5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| social-auth-corePyPI | v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.