CVE-2026-57177 in Python Social Auth
الملخص
بحسب VulDB • 24/09/2026
Python Social Auth هو آلية مصادقة/تسجيل اجتماعية. قبل الإصدار 5.0.0، لم يقم الخادم الخلفي (backend) الخاص بـ LoginRadius بالتحقق من حالة OAuth أثناء تدفق المصادقة. كانت التطبيقات التي تستخدم هذا الخادم الخلفي عرضة لهجوم CSRF لتسجيل الدخول. يمكن للمهاجم أن يتسبب في إكمال جلسة متصفح الضحية لعملية المصادقة باستخدام رمز LoginRadius خاضع لسيطرة المهاجم، مما يجعل الضيفة مُصداقًا كـ هوية LoginRadius الخاصة بالمهاجم. تؤثر المشكلة فقط على التطبيقات التي تستخدم الخادم الخلفي الخاص بـ LoginRadius. تم إصلاح هذه المشكلة في الإصدار 5.0.0 من خلال تفعيل التحقق من حالة الاستدعاء (callback state validation) للخادم الخلفي الخاص بـ LoginRadius.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.