CVE-2026-42565 in authkit-session
Resumen
por VulDB • 2026-05-26
@workos/authkit-session es un kit de herramientas para construir integraciones del framework WorkOS AuthKit. Antes de la versión 0.5.1, existe una vulnerabilidad de redirección abierta (open redirect) en AuthService.handleCallback debido a una validación insuficiente del valor returnPathname derivado del parámetro de estado OAuth. El parámetro de estado se envía y recibe a través del proveedor de identidad (IdP) y puede ser influenciado por un atacante. La función handleCallback decodifica y devuelve returnPathname sin imponer restricciones sobre el origen o el esquema. Como resultado, los valores controlados por el atacante pueden ser devueltos a la aplicación. Si este valor se utiliza directamente en una redirección, puede provocar que el usuario sea redirigido a un sitio externo controlado por el atacante. Esta vulnerabilidad se corrige en la versión 0.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.