CVE-2026-42565 in authkit-session
Résumé
par VulDB • 16/05/2026
@workos/authkit-session est une boîte à outils permettant de créer des intégrations avec le framework WorkOS AuthKit. Avant la version 0.5.1, une vulnérabilité de redirection ouverte (open redirect) existe dans la méthode `AuthService.handleCallback` en raison d'une validation insuffisante de la valeur `returnPathname` dérivée du paramètre d'état OAuth. Le paramètre d'état est transmis en aller-retour via le fournisseur d'identité (IdP) et peut être influencé par un attaquant. La fonction `handleCallback` décode et renvoie `returnPathname` sans imposer de restrictions sur l'origine ou le schéma. Par conséquent, des valeurs contrôlées par l'attaquant peuvent être renvoyées à l'application. Si cette valeur est utilisée directement dans une redirection, elle peut entraîner la redirection de l'utilisateur vers un site externe contrôlé par l'attaquant. Cette vulnérabilité est corrigée dans la version 0.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.