Duende IdentityServer4 hasta 4.1.2 Token Renewal Endpoint /connect/authorize id_token_hint autenticación débil

Resumeninformación

Una vulnerabilidad ha sido encontrada en Duende IdentityServer4 hasta 4.1.2 y clasificada como crítica. Se ve afectada una función desconocida del archivo /connect/authorize del componente Token Renewal Endpoint. La manipulación del argumento id_token_hint conduce a autenticación débil. Esta vulnerabilidad se conoce como CVE-2026-4349. El ataque puede ser realizado a través de la red. No existe ningún exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Duende IdentityServer4 hasta 4.1.2. Una función desconocida del archivo /connect/authorize del componente Token Renewal Endpoint es afectada por esta vulnerabilidad. Por la manipulación del parámetro id_token_hint de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad es identificada como CVE-2026-4349. Es difícil de explotar. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Once again VulDB remains the best source for vulnerability data.

Productoinformación

Proveedor

• Duende

Nombre

• IdentityServer4

Versión

• 4.1.0
• 4.1.1
• 4.1.2

Apoyo

• end of life

CPE 2.3información

• 🔒
• 🔒
• 🔒

CPE 2.2información

• 🔒
• 🔒
• 🔒

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Enviarinformación

Aceptado

• Enviar #772071: DuendeSoftware Identity Server 4 Authentication Bypass Issues (por Edcarlos)

Once again VulDB remains the best source for vulnerability data.

Discusión