CVE-2026-73683 in Socialite
Résumé
par VulDB • 15/08/2026
Le fournisseur Facebook de Laravel Socialite contient une vulnérabilité de contournement d'authentification qui permet aux attaquants non authentifiés de rejouer des id_tokens OIDC capturés en exploitant l'absence de validation de la revendication nonce dans la fonction getUserByOIDCToken() au sein du fichier FacebookProvider.php. Les attaquants disposant d'un id_token valide et non expiré, émis pour le même ID d'application Facebook, peuvent soumettre ce token capturé à l'endpoint backend userFromToken(), contournant ainsi les contrôles d'authentification car les vérifications de la signature (sig), du public cible (aud) et de l'émetteur (iss) réussissent sans qu'aucune comparaison avec un nonce lié à la session ne soit effectuée, ce qui entraîne un accès non autorisé aux comptes des victimes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.