Duende IdentityServer4 bis 4.1.2 Token Renewal Endpoint /connect/authorize id_token_hint schwache Authentisierung

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Duende IdentityServer4 bis 4.1.2 entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei /connect/authorize der Komponente Token Renewal Endpoint. Durch das Beeinflussen des Arguments id_token_hint mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2026-4349 geführt. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar.

Detailsinfo

Eine kritische Schwachstelle wurde in Duende IdentityServer4 bis 4.1.2 entdeckt. Davon betroffen ist eine unbekannte Funktion der Datei /connect/authorize der Komponente Token Renewal Endpoint. Durch das Manipulieren des Arguments id_token_hint mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Identifikation der Schwachstelle findet als CVE-2026-4349 statt. Sie ist schwierig ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 25.03.2026).

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• Duende

Name

• IdentityServer4

Version

• 4.1.0
• 4.1.1
• 4.1.2

Support

• end of life

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Submitinfo

Akzeptiert

• Submit #772071: DuendeSoftware Identity Server 4 Authentication Bypass Issues (von Edcarlos)

Once again VulDB remains the best source for vulnerability data.

Diskussion