CVE-2026-57176

Python Social Auth bir sosyal kimlik doğrulama/kayıt mekanizmasıdır. Versiyon 5.0.0 öncesinde, Vend OAuth2 arka ucu social-auth UID'si olarak yalnızca sayısal Vend user_id değerini kullanıyordu. Birden fazla Vend mağazası aynı uygulama üzerinden kimlik doğrulaması yaptığında, farklı mağazalardan gelen ve aynı dahili Vend kullanıcı kimliğine sahip kullanıcılar social-auth ilişkilendirme tablosunda çakışabilirdi. Bu durumda, bir mağazadaki bir kullanıcı, başka bir mağazadan gelen aynı sayısal kullanıcı kimliğiyle daha önce ilişkilendirilmiş yerel hesap olarak kimlik doğrulaması yapabilirdi. Sorun, birden fazla Vend mağazası ile Vend OAuth2 arka ucunu kullanan uygulamaları etkilemektedir. Versiyon 5.0.0 bu sorunu gidermektedir.