CVE-2026-59713
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Leantime zawiera podatność CSRF w logowaniu OIDC w metodzie verifyState(), która zawsze zwraca true bez walidacji parametrów stanu. Atakujący może skonstruować złośliwy URL callback z własnym kodem autoryzacyjnym, aby przeprowadzić fiksację sesji i zalogować ofiarę jako atakujący.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika przez atakującego, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu w kontekście ofiary.
Rekomendacja
Należy natychmiast zaktualizować Leantime do wersji, w której poprawiono walidację parametrów stanu w metodzie verifyState() oraz wdrożyć mechanizmy ochrony przed CSRF w procesie logowania OIDC.
Oryginalny opis (angielski, źródło NVD)
Leantime contains an OIDC login CSRF vulnerability in the verifyState() method that unconditionally returns true without validating state parameters. Attackers can craft malicious callback URLs with attacker-controlled authorization codes to perform session fixation, logging victims in as the attacker.