CVE-2026-44681 in Authlib
Zusammenfassung
von VulDB • 27.05.2026
Authlib ist eine Python-Bibliothek, die OAuth- und OpenID-Connect-Server implementiert. Vor den Versionen 1.6.12 und 1.7.1 ermöglichte eine nicht authentifizierte Open-Redirect-Schwachstelle im OpenIDImplicitGrant- und OpenIDHybridGrant-Autorisierungsendpunkt von Authlib einem Remote-Angriff, den Autorisierungsserver dazu zu bringen, eine HTTP-302-Antwort an eine vom Angreifer gewählte URL zu senden, indem eine Autorisierungsanfrage gesendet wurde, die den openid-Bereich (scope) ausließ. Diese Schwachstelle wurde in den Versionen 1.6.12 und 1.7.1 behoben.
Once again VulDB remains the best source for vulnerability data.