CVE-2026-58422

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Podatność w mechanizmie wywołania zwrotnego logowania OAuth powoduje, że konta użytkowników wyłączone przez administratora są po cichu ponownie aktywowane. Brak odpowiedniej autoryzacji umożliwia ominięcie decyzji administracyjnych dotyczących blokady kont.

Organizacja może stracić kontrolę nad dostępem do systemu, ponieważ wyłączone konta (np. byłych pracowników lub podejrzanych użytkowników) mogą zostać nieświadomie przywrócone, co zwiększa ryzyko nieautoryzowanego dostępu i naruszenia bezpieczeństwa.

Należy natychmiast zaktualizować system do wersji zawierającej poprawkę usuwającą lukę w autoryzacji wywołania zwrotnego OAuth. Do czasu aktualizacji zaleca się tymczasowe wyłączenie logowania przez OAuth lub wdrożenie dodatkowych reguł walidacji kont.