Katalog CVE
CVE-2026-23603
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Występuje podatność Blind SSRF w synchronizacji awatarów OAuth2 przez niezweryfikowane pole picture w OIDC.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonywania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia informacji lub ataków na wewnętrzne usługi.
Rekomendacja
Waliduj i sanityzuj pole picture w OIDC, np. przez sprawdzenie, czy URL jest dozwolony. Ogranicz dostęp do wewnętrznych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim