Katalog CVE
CVE-2026-28008
KrytyczneCVSS 9.8Streszczenie
Podatność Broken Authentication w OAuth Single Sign On (SSO) (OAuth Client) w wersjach do 7.0.0 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, podszywając się pod innych użytkowników lub wykorzystując wadliwe uwierzytelnianie OAuth.
Rekomendacja
Zaktualizuj komponent OAuth Client do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in OAuth Single Sign On – SSO (OAuth Client) <= 7.0.0 versions.