CVE-2026-109461

ŚrednieCVSS 5.9

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Błąd walidacji origin w Microsoft Authentication Library (MSAL) dla Node.js pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Luka dotyczy procesu weryfikacji pochodzenia żądań w bibliotece MSAL.

Ocena ryzyka

Nieautoryzowany atakujący może uzyskać poufne informacje przesyłane przez sieć, co może prowadzić do wycieku danych uwierzytelniających lub innych wrażliwych informacji. Ryzyko dotyczy aplikacji Node.js wykorzystujących MSAL do uwierzytelniania.

Rekomendacja

Zaktualizuj Microsoft Authentication Library (MSAL) dla Node.js do najnowszej wersji, gdy tylko poprawka będzie dostępna, oraz zweryfikuj konfigurację walidacji origin w aplikacjach korzystających z MSAL. Rozważ monitorowanie nietypowego ruchu sieciowego związanego z uwierzytelnianiem.

Inne podatności w Microsoft Authentication Library (MSAL) for Node.js

CVE-2026-84003Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Authentication Library (MSAL) dla Node.js umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Oryginalny opis (angielski, źródło NVD)

Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS