CVE-2026-54430
Açıklama
liboauth2, oauth2_jose_jwks_aws_alb_resolve() fonksiyonunda Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. AWS ALB doğrulayıcısı, hem imzalayıcıyı hem de kid değerini doğrulanmamış JWT başlığından okur. Eğer imzalayıcı yapılandırılmış ARN ile eşleşirse, kid değeri herhangi bir URL kodlaması veya yol temizleme işlemi yapılmadan alb_base_url'ye eklenir ve imza doğrulaması öncesinde HTTP GET isteği gönderilir. Bu durum, bir saldırganın sunucuyu kendi seçtiği dahili bir yola GET isteği göndermeye zorlamasına olanak tanır. Bu sorun 2.3.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- OpenIDC liboauth22.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenIDC liboauth2 | v < 2.3.0 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.