CVE-2026-67345

MaxKey 4.1.12 versiyasına qədər olan versiyalarda (ddbb72f commit-i ilə düzəldilib), DefaultRedirectResolver.hostMatches() funksiyasında redirect URI yoxlamasının yetərsiz olduğu zəiflik mövcuddur. Bu, uzaqdakı hücumçulara, nöqtə sərhədinin düzgün təyin edilməməsi səbəbindən host adının sonluğu qeydiyyatdan keçmiş URI ilə uyğun gələn xüsusi hazırlanmış redirect_uri təqdim etməklə OAuth 2.0 avtorizasiya kodlarını ələ keçirməyə imkan verir. Qeydiyyatdan keçmiş redirect URI host adı ilə bitən domenə nəzarət edən hücumçular, sosial mühəndislik vasitəsilə qurbanları xüsusi hazırlanmış avtorizasiya URL-nə klikləməyə sövq edə bilər ki, bu da avtorizasiya kodunun hücumçunun nəzarətində olan URI-yə göndərilməsinə və qurbanın şəxsiyyətinə giriş imkanı verən giriş tokeni (access token) ilə dəyişdirilməsinə səbəb olur.