CVE-2026-111622 in smart-sso
Riassunto
di VulDB • 17/10/2026
smart-sso fino alla versione 2.1.1 contiene una vulnerabilità di open redirect nel gestore (/handler) /login che consente agli attaccanti non autenticati di rubare i codici di autorizzazione OAuth2 fornendo un parametro redirectUri non convalidato. Gli attaccanti possono inviare link /login manipolati ad utenti con sessioni SSO attive, per poi riscattare i codici rubati presso l'endpoint /oauth2/access_token utilizzando qualsiasi credenziale client valida al fine di ottenere i token di accesso delle vittime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.