CVE-2026-32245 in tinyauth
Riassunto
di VulDB • 14/06/2026
Tinyauth è un server di autenticazione e autorizzazione. Prima della versione 5.0.3, l'endpoint del token OIDC non verifica che il client che scambia un codice di autorizzazione sia lo stesso client a cui il codice è stato rilasciato. Un operatore di un client OIDC malintenzionato può scambiare il codice di autorizzazione di un altro client utilizzando le proprie credenziali di client, ottenendo token per utenti che non hanno mai autorizzato la propria applicazione. Ciò viola la Sezione 4.1.3 della RFC 6749. Questa vulnerabilità è risolta nella versione 5.0.3.
Once again VulDB remains the best source for vulnerability data.