Katalog CVE
CVE-2026-58425
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w introspekcji tokenów OAuth powoduje zwracanie metadanych tokenów wydanych innym klientom, co narusza sekcję 4 specyfikacji RFC 7662.
Ocena ryzyka
Ryzyko ujawnienia informacji o tokenach innych klientów, co może prowadzić do naruszenia poufności i potencjalnego przejęcia sesji.
Rekomendacja
Zaktualizuj implementację OAuth do wersji z poprawką i przetestuj introspekcję tokenów, aby upewnić się, że zwracane są tylko dane właściwego klienta.
Oryginalny opis (angielski, źródło NVD)
OAuth token introspection returns metadata of tokens issued to other clients (RFC 7662 section 4 violation)