CVE-2026-111622

ŚrednieCVSS 6.8

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

smart-sso do wersji 2.1.1 zawiera podatność typu otwarte przekierowanie w handlerze /login, która pozwala nieuwierzytelnionym atakującym na kradzież kodów autoryzacyjnych OAuth2 poprzez podanie niezwalidowanego parametru redirectUri. Atakujący może wysyłać spreparowane linki /login do użytkowników z aktywnymi sesjami SSO, a następnie wymienić skradzione kody w /oauth2/access_token z dowolnymi ważnymi poświadczeniami klienta, aby uzyskać tokeny dostępu ofiar.

Ocena ryzyka

Kradzież tokenów dostępu OAuth2 — pełne przejęcie kont użytkowników i dostęp do chronionych zasobów. Może prowadzić do naruszenia danych i eskalacji uprawnień w zintegrowanych aplikacjach.

Rekomendacja

Zaktualizować smart-sso do wersji nowszej niż 2.1.1, gdy będzie dostępna, oraz wdrożyć walidację parametru redirectUri względem białej listy dozwolonych adresów. Do czasu poprawki rozważyć monitorowanie nietypowych przekierowań.

Inne podatności w smart-sso

CVE-2026-121543Wysokie
smart-sso do wersji 2.0.1 zawiera błąd nieprawidłowej autoryzacji w PermissionFilter, który pozwala każdemu uwierzytelnionemu użytkownikowi wywoływać API konsoli administracyjnej, ponieważ nieuwzględnione ścieżki są domyślnie dozwolone. Atakujący może wywołać /admin/user-role/save, aby przypisać sobie rolę administratora, resetować hasła i zarządzać użytkownikami, rolami i aplikacjami w zintegrowanych systemach.

Oryginalny opis (angielski, źródło NVD)

smart-sso through 2.1.1 contains an open redirect vulnerability in the /login handler that allows unauthenticated attackers to steal OAuth2 authorization codes by supplying an unvalidated redirectUri parameter. Attackers can send crafted /login links to users with active SSO sessions, then redeem stolen codes at /oauth2/access_token with any valid client credentials to obtain victims' access tokens.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS