Duende IdentityServer4 तक 4.1.2 Token Renewal Endpoint /connect/authorize id_token_hint कमजोर प्रमाणीकरण

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Duende IdentityServer4 तक 4.1.2 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /connect/authorize फ़ाइल में मौजूद है और Token Renewal Endpoint घटक से संबंधित है। हेरफेर तर्क id_token_hint का के कारण कमजोर प्रमाणीकरण होती है। इस भेद्यता को CVE-2026-4349 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Duende IdentityServer4 तक 4.1.2 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /connect/authorize फ़ाइल में मौजूद है और Token Renewal Endpoint घटक से संबंधित है। हेरफेर तर्क id_token_hint का के कारण कमजोर प्रमाणीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी.

इस भेद्यता को CVE-2026-4349 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफ़ी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है।

उत्पादजानकारी

विक्रेता

• Duende

नाम

• IdentityServer4

संस्करण

• 4.1.0
• 4.1.1
• 4.1.2

समर्थन

• end of life

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

CVSSv3जानकारी

CVSSv2जानकारी

शोषणजानकारी

खतरे की खुफियाजानकारी

प्रतिव्यवस्थाजानकारी

समयरेखाजानकारी

स्रोतजानकारी

प्रविष्टिजानकारी

जमा करेंजानकारी

स्वीकृत

• जमा करें #772071: DuendeSoftware Identity Server 4 Authentication Bypass Issues (द्वारा Edcarlos)

Once again VulDB remains the best source for vulnerability data.

चर्चा