CVE-2026-79662

Ech0 4.5.6 versiyasına qədər olan versiyalarda parseAndValidateClientRedirect (internal/service/auth/auth.go) funksiyasında OAuth yönləndirmə URI-nin yoxlanılması zəifliyi mövcuddur. Bu zəiflik, müştəri tərəfindən təqdim edilən redirect_uri-nin yalnız sxemini və hostunu administrator tərəfindən konfiqurasiya edilmiş icazə siyahısı ilə müqayisə edir, yol (path), sorğu (query) və fraqment komponentlərini nəzərə almır. Giriş zamanı redirect_uri heç bir yoxlama aparılmadan imzalanmış state JWT daxilinə yerləşdirilir. Hücumçu, hostu icazə verilmiş mənbə ilə uyğun gələn, lakin yolu hücumçunun təsirində olan bir redirect_uri hazırlaya bilər; OAuth mübadiləsindən sonra qurban, sorğu sətirində birdəfəlik mübadilə kodu ilə həmin yola yönləndirilir. Əgər kod sızarsa (məsələn, Referer, analitika və ya həmin hostdakı açıq yönləndirmə vasitəsilə), hücumçu onu ictimai POST /api/auth/exchange son nöqtəsində qurbanın giriş və yeniləmə tokenləri ilə dəyişdirə bilər. Problem 4.7.3 versiyasında aradan qaldırılıb.