CVE-2026-53431

malach-it Boruta ürünündeki Capture-replay yoluyla Kimlik Doğrulama Atlatma zafiyeti, daha önce geçerli olan bir JWT client assertion elde etmiş bir saldırganın, assertion'ın süresi dolduktan sonra onu düzenleyen OAuth istemcisi olarak kimlik doğrulaması yapmasına olanak tanır. Boruta, JWT tabanlı istemci kimlik doğrulamasını (client_secret_jwt ve private_key_jwt token endpoint kimlik doğrulama yöntemleri) kabul eder ancak assertion'ın exp claim'inin gelecekte olduğunu hiçbir zaman zorunlu kılmaz. lib/boruta/oauth/request/base.ex dosyasındaki ön kontrol yardımcısı Boruta.Oauth.Request.Base.check_expiration/1 yalnızca bir exp claim'inin mevcut olduğunu doğrular (anahtarın varlığına göre eşleşir ve başarı döndürür) ve imza doğrulaması için kullanılan Joken token yapılandırması olan lib/boruta/oauth/authorization/client.ex dosyasındaki Boruta.Oauth.Authorization.Client.Token.token_config/0 boş bir map döndürür, dolayısıyla Joken'ın varsayılan exp claim doğrulayıcısı da devreye girmez. Geçerli şekilde imzalanmış bir client assertion elde eden herhangi bir saldırgan (örneğin loglar, ters proxy'ler, tarayıcı araçları veya diğer gözlemlenebilirlik yüzeyleri aracılığıyla) istemci olarak kimlik doğrulaması yapmak ve o istemcinin ayrıcalıklarıyla erişim token'ları elde etmek için onu süresiz olarak yeniden oynatabilir. Bu sorun boruta: 2.3.0 sürümünden 2.3.7 öncesine kadar etkiler.