CVE-2026-116672
Açıklama
Authlib, OAuth ve OpenID Connect sunucuları oluşturan bir Python kütüphanesidir. 0.15 ile 1.9.1 sürümleri arasında, belgelenmiş ClientConfigurationEndpoint.authenticate_client ve ClientConfigurationEndpoint.check_permission referans uygulamaları, istek tarafından kontrol edilen client_id verilerinden hedef bir istemciyi bulur ve yalnızca bu hedefin düzenlenebilir olup olmadığını kontrol eder; ancak request.credential değerinin hedef istemciye ait olduğunu doğrulamaz. Her iki örneği de takip eden kurulumlar, herhangi bir geçerli kayıt erişim belirtecine sahip olan bir istemcinin başka bir istemcinin kaydını okumasına, değiştirmesine veya silmesine izin verebilir. redirect_uris değerlerinin değiştirilmesi, yetkilendirme kodu veya belirteç ele geçirilmesini mümkün kılabilirken, kayıtların silinmesi etkilenen istemciler için hizmet reddine yol açabilir. Bu sorun 1.9.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Authlib1.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AuthlibPyPI | 0.15 ≤ v ≤ 1.9.0 | 1.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.