CVE-2026-59355
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Spring Authorization Server w wersjach od 1.5.0 do 1.5.7 punkt końcowy autoryzacji wykonuje niewystarczającą walidację parametru request_uri. Atakujący może utworzyć żądanie z nieprawidłowym request_uri i niezwalidowanym redirect_uri, co może prowadzić do otwartego przekierowania na stronę kontrolowaną przez atakującego.
Ocena ryzyka
Otwarte przekierowanie może być wykorzystane do phishingu, kradzieży tokenów lub ominięcia mechanizmów bezpieczeństwa, co zagraża użytkownikom i integralności procesu logowania.
Rekomendacja
Zaktualizuj Spring Authorization Server do wersji zawierającej poprawkę oraz skonfiguruj walidację redirect_uri i request_uri zgodnie z zaleceniami producenta.
Inne podatności w Spring Authorization Server
Zobacz wszystkie- CVE-2026-22752Krytyczne
Podatność w Spring Authorization Server umożliwia ominięcie uwierzytelniania z powodu słabości pierwotnej. Dotyczy wersji od 7.0.0 do 7.0.4, od 1.5.0 do 1.5.6, od 1.4.0 do 1.4.9 oraz od 1.3.0 do 1.3.10.
- CVE-2026-59316Wysokie
Spring Authorization Server domyślnie renderuje wartości kontrolowane przez użytkownika na stronie zgody bez kodowania encji HTML. Atakujący może wysłać żądanie autoryzacji OAuth2 zawierające złośliwą wartość, która jest przechowywana po stronie serwera i później renderowana bez kodowania na domyślnej stronie zgody. Dotyczy wersji 1.5.0-1.5.8 oraz 1.4.0-1.4.11.
Oryginalny opis (angielski, źródło NVD)
In versions of Spring Authorization Server 1.5.0 through 1.5.7, the authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a request containing an invalid request_uri paired with an unvalidated redirect_uri, which can result in an open redirect to an attacker-controlled site.