CVE-2026-28802
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Biblioteka Authlib w wersjach od 1.6.5 do 1.6.6 nieprawidłowo weryfikowała tokeny JWT z algorytmem 'none' i pustym podpisem, przepuszczając je mimo oczekiwanego błędu. Luka została naprawiona w wersji 1.6.7.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do podszycia się pod dowolnego użytkownika lub uzyskania nieautoryzowanego dostępu do zasobów chronionych przez OAuth/OpenID Connect.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Authlib do wersji 1.6.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Authlib is a Python library which builds OAuth and OpenID Connect servers. From version 1.6.5 to before version 1.6.7, previous tests involving passing a malicious JWT containing alg: none and an empty signature was passing the signature verification step without any changes to the application code when a failure was expected.. This issue has been patched in version 1.6.7.