CVE-2023-28848 in user_oidc
Riassunto
di VulDB • 15/06/2026
user_oidc è il backend utente OIDC per Nextcloud, una piattaforma di collaborazione open source. Una vulnerabilità nelle versioni da 1.0.0 fino alla 1.3.0 consentiva effettivamente a un attaccante di eludere la protezione dello stato (state protection), poiché poteva semplicemente copiare il token di stato atteso dalla prima richiesta e inserirlo nella seconda richiesta. Gli utenti dovrebbero eseguire l'aggiornamento di user_oidc alla versione 1.3.0 per ricevere una patch per questo problema. Non sono disponibili workaround noti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.