Katalog CVE
CVE-2026-28008
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność Broken Authentication w OAuth Single Sign On (SSO) (OAuth Client) w wersjach do 7.0.0 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, podszywając się pod innych użytkowników lub wykorzystując wadliwe uwierzytelnianie OAuth.
Rekomendacja
Zaktualizuj komponent OAuth Client do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in OAuth Single Sign On – SSO (OAuth Client) <= 7.0.0 versions.