CVE-2026-59354
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W module OAuth2 Authorization Server Spring Security w wersjach od 7.0.0 do 7.0.4, gdy dynamiczna rejestracja klientów jest jawnie włączona, punkt końcowy rejestracji wykonuje niewystarczającą walidację niektórych pól metadanych klienta. Atakujący posiadający ważny Initial Access Token może zarejestrować złośliwego klienta ze spreparowanymi metadanymi, co może prowadzić do trwałego XSS, eskalacji uprawnień lub SSRF.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie skryptów w kontekście aplikacji, podniesienie uprawnień lub wykorzystanie serwera do ataków na inne systemy, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj Spring Security OAuth2 Authorization Server do wersji z poprawką oraz rozważ wyłączenie dynamicznej rejestracji klientów, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possesses a valid Initial Access Token can register a malicious client with crafted metadata, which, depending on server configuration and how the metadata is later rendered or used, may result in Stored Cross-Site Scripting (XSS), Privilege Escalation, or Server-Side Request Forgery (SSRF).