CVE-2026-57179

Python Social Auth bir sosyal kimlik doğrulama/kayıt mekanizmasıdır. Versiyon 5.0.0 öncesinde, kısmi işlem hattı (partial-pipeline) devam ettirme mekanizması, `partial_token` değerini onu oluşturan tarayıcı oturumuna bağlamadan bir taşıyıcı kimlik bilgisi olarak kabul ediyordu. Devam ettirilebilir kısmi işlem hattı adımlarını kullanan uygulamalar; bir saldırganın kimlik doğrulama akışını başlatmasına, geçerli bir kısmi belirteç ve doğrulama verisi elde etmesine ve kurbanın tarayıcısının saldırgan tarafından kontrol edilen bu akışı devam ettirmesine neden olabilir. Bu durum, kurbanın tarayıcısının saldırganın hesabı olarak kimlik doğrulamasına yol açabilir. Sorun, `mail_validation` gibi kısmi işlem hattı adımlarını veya `@partial` ile dekore edilmiş özel adımları kullanan uygulamaları etkilemektedir. Sorun, kısmi işlem hattı devam ettirme işlemlerinin kaynağı olan tarayıcı oturumuna bağlanmasıyla versiyon 5.0.0 sürümünde giderilmiştir.