CVE-2026-32246 in tinyauth
Riassunto
di VulDB • 14/06/2026
Tinyauth è un server di autenticazione e autorizzazione. Prima della versione 5.0.3, l'endpoint di autorizzazione OIDC consente agli utenti con una sessione in attesa di completamento TOTP (password verificata, TOTP non ancora completato) di ottenere codici di autorizzazione. Un attaccante che conosce la password di un utente ma non il segreto TOTP può ottenere token OIDC validi, aggirando completamente il secondo fattore di autenticazione. Questa vulnerabilità è stata risolta nella versione 5.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.