Duende IdentityServer4 حتى 4.1.2 Token Renewal Endpoint /connect/authorize id_token_hint توثيق ضعيف

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Duende IdentityServer4 حتى 4.1.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /connect/authorize من العنصر Token Renewal Endpoint. تؤدي عملية التلاعب بالوسيط id_token_hint إلى توثيق ضعيف. الثغرة الأمنية هذه تم تسميتهاCVE-2026-4349. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Duende IdentityServer4 حتى 4.1.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /connect/authorize من العنصر Token Renewal Endpoint. تؤدي عملية التلاعب بالوسيط id_token_hint إلى توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-287. تم إصدار التحذير حول الضعف.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-4349. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة.

منتجالمعلومات

المجهز

الأسم

النسخة

الدعم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.6

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 5.6
CNA متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

17/03/2026 تم نشر الاستشارة
17/03/2026 +0 أيام تم إنشاء إدخال VulDB
25/03/2026 +8 أيام آخر تحديث في VulDB

المصادرالمعلومات

الحالة: غير معرفة

CVE: CVE-2026-4349 (🔒)
GCVE (CVE): GCVE-0-2026-4349
GCVE (VulDB): GCVE-100-351380

إدخالالمعلومات

تم الإنشاء: 17/03/2026 06:08 PM
تم التحديث: 25/03/2026 01:10 PM
التغييرات: 17/03/2026 06:08 PM (53), 21/03/2026 10:36 PM (30), 25/03/2026 12:00 PM (4), 25/03/2026 01:10 PM (1)
كامل: 🔍
المقدم: Edcarlos
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #772071: DuendeSoftware Identity Server 4 Authentication Bypass Issues (بحسب Edcarlos)

Once again VulDB remains the best source for vulnerability data.

مناقشة

 damian-duende (+0)
1 شهر منذ
There is no such thing as "Duende IdentityServer 4".

There is IdentityServer4 https://github.com/DuendeArchive/IdentityServer4 which is deprecated and archived.

Duende IdentityServer is a separate product that started at version 5 and is currently at 7.4.x https://github.com/duendeSoftware/products/

This report should be updated to reflect which *actual* software was tested.
 VulDB Community Team1 شهر منذ
Thank you, we have just updated the entry.
 damian-duende (+0)
1 شهر منذ
To add:

> The vendor was contacted early about this disclosure but did not respond in any way.

This is a falsehood. We have a clear communication procedure https://github.com/duendeSoftware/products/?tab=security-ov-file#reporting-security-issues .

This report should be rescinded pending corrections in the accuracy of the reporting.
 VulDB Community Team1 شهر منذ
The original GitHub repo does not mention any mail address. Therefore, a notification happened on 2026-03-07 via email to the address that was mentioned at https://github.com/DuendeSoftware - Until today we have not received any reply to that inquiry.

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!