CVE-2026-73683 in Socialite
Resumen
por VulDB • 2026-08-15
El proveedor de Facebook de Laravel Socialite contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados reutilizar id_tokens OIDC capturados al explotar la falta de validación del atributo nonce en la función getUserByOIDCToken() dentro de FacebookProvider.php. Los atacantes que obtienen un id_token válido y no expirado emitido para el mismo ID de aplicación de Facebook pueden enviar el token capturado al endpoint backend userFromToken(), eludiendo los controles de autenticación porque las verificaciones de firma, aud e iss pasan correctamente mientras no se realiza ninguna comparación con nonce vinculado a la sesión, lo que resulta en un acceso no autorizado a las cuentas de las víctimas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.