CVE-2026-73683
Açıklama
Laravel Socialite'in Facebook sağlayıcısı, kimlik doğrulaması yapmamış saldırganların FacebookProvider.php içerisindeki getUserByOIDCToken() fonksiyonunda eksik olan nonce claim doğrulamasını istismar ederek yakalanmış OIDC id_token'larını yeniden oynatmasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Aynı Facebook App ID için düzenlenmiş geçerli ve süresi dolmamış bir id_token elde eden saldırganlar; imza, aud ve iss kontrolleri başarılı olduğu ancak oturuma bağlı herhangi bir nonce karşılaştırması yapılmadığı için, yakalanan token'ı arka uçtaki userFromToken() uç noktasına göndererek kimlik doğrulama kontrollerini atlayabilir ve mağdur hesaplara yetkisiz erişim sağlayabilir.
Nasıl düzeltilir
- Laravel Socialite5.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Laravel Socialite | v < 5.29.0 | 5.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.