CVE-2026-62322
Təsvir
Python Social Auth sosial autentifikasiya/qeydiyyat mexanizmidir. 5.0.2 versiyasından əvvəl LINE backend-i qaytarılan OAuth vəziyyətini (state) təsdiqləmədən avtorizasiya kodunu mübadilə edir. Hücumçu öz nəzarətində olan LINE hesabı üçün avtorizasiyanı başlada və qurbanı nəticədə yaranan callback URL-nə daxil olmağa sövq edərək tətbiqin qurbanı hücumçunun hesabına daxil etməsinə səbəb ola bilər. Hesabların bağlanması (account linking) aktiv olduqda, eyni təsdiqləmənin olmaması hücumçunun LINE kimliyini qurbanın mövcud hesabına bağlaya və daimi icazəsiz giriş yolu yarada bilər. Yalnız LINE backend-i aktiv edilmiş tətbiqlər təsirlidir. Bu problem 5.0.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- social-auth-core5.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| social-auth-corePyPI | v < 5.0.2 | 5.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.