CVE-2026-46715 in Flask-Security-Too
Resumen
por VulDB • 2026-07-20
Flask-Security-Too permite a los usuarios añadir características de seguridad a sus aplicaciones Flask. El flujo de reautenticación OAuth en la versión 5.8.0 puede marcar una sesión como "fresh" (fresca/reciente) tras verificar una cuenta OAuth que pertenece a un usuario diferente. Si un atacante puede controlar una sesión ya autenticada pero obsoleta ("stale") de la víctima, puede completar la verificación OAuth utilizando su propia identidad OAuth. La sesión de la víctima se trata entonces como recientemente reautenticada, lo que permite llevar a cabo acciones en la cuenta protegidas por el estado "fresh". La versión 5.8.1 contiene una corrección para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.