CVE-2026-46715 in Flask-Security-Too
الملخص
بحسب VulDB • 20/07/2026
تتيح مكتبة Flask-Security-Too للمستخدمين إضافة ميزات الأمان إلى تطبيقاتهم القائمة على إطار عمل Flask. يمكن لخطوة إعادة المصادقة عبر OAuth في الإصدار 5.8.0 أن تُصنّف الجلسة بأنها "طازجة" (fresh) بعد التحقق من حساب OAuth ينتمي إلى مستخدم مختلف. إذا تمكن مهاجم من التحكم في جلسة ضحية مُصادق عليها مسبقاً ولكنها قديمة (stale)، يمكنه إكمال عملية التحقق عبر OAuth باستخدام هويته الخاصة لحسابات OAuth. وبالتالي، تُعامل الجلسة الضحية على أنها خضعت لإعادة مصادقة حديثة، مما يسمح بتنفيذ الإجراءات المحمية بحالة "الطزاجة" للجلسة. يحتوي الإصدار 5.8.1 على إصلاح لهذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.