CVE-2026-57178 in Python Social Auth
الملخص
بحسب VulDB • 24/09/2026
Python Social Auth هو آلية مصادقة/تسجيل اجتماعية. قبل الإصدار 5.0.0، كان الخلفي (backend) المسمى `vk-app` يقبل بيانات رد الاتصال من تطبيق VK دون التحقق من توقيعها عند إهمال معلمة `auth_key`. يمكن للتطبيقات التي تستخدم هذا الخلفي أن تعامل البيانات غير الموقعة والمسيطر عليها من قبل مهاجم على أنها هوية VK موثقة. قد يختار المهامج حقول رد الاتصال مثل `viewer_id` و`access_token` و`api_id` و`api_result`، مما يسمح محتملاً بالمصادقة كـ ID مستخدم VK عشوائي. تؤثر المشكلة فقط على التطبيقات التي تستخدم الخلفي `vk-app`. تم إصلاح هذه المشكلة في الإصدار 5.0.0 عن طريق اشتراط وجود وموثوقية `auth_key` قبل الثقة ببيانات رد الاتصال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.