CVE-2026-48612

WysokieCVSS 8.0

Opublikowano: 12/06/2026(UTC)Zaktualizowano: 12/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.02%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Nieprawidłowa weryfikacja stanu w implementacji OAuth może umożliwić atakującemu manipulację procesem uwierzytelniania, co skutkuje powiązaniem konta ofiary z kontem kontrolowanym przez atakującego.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego powiązania kont oraz potencjalnego przejęcia konta przez atakującego.

Rekomendacja

Zaleca się przegląd i poprawę mechanizmów weryfikacji stanu w implementacji OAuth, aby zapobiec manipulacjom w procesie uwierzytelniania.

Inne podatności w OAuth implementation

CVE-2026-48611Krytyczne
Nieprawidłowe kontrole uwierzytelniania w implementacji OAuth umożliwiają przejęcie konta, nawet gdy OAuth nie jest skonfigurowany lub włączony, co prowadzi do nieautoryzowanego dostępu w domyślnych instalacjach.

Oryginalny opis (angielski, źródło NVD)

Improper state verification in the OAuth implementation could allow an attacker to manipulate the authentication flow and cause a victim’s account to be linked to an attacker-controlled account. This can result in unauthorized account linking and potential account takeover.