CVE-2026-46715 in Flask-Security-Too
Riassunto
di VulDB • 21/07/2026
Flask-Security-Too consente agli utenti di aggiungere funzionalità di sicurezza alle loro applicazioni Flask. Il flusso di ri-autenticazione OAuth della versione 5.8.0 può contrassegnare una sessione come "fresh" (fresca/non scaduta) dopo aver verificato un account OAuth appartenente a un utente diverso. Se un attaccante riesce ad accedere a una sessione vittima già autenticata ma stale, può completare la verifica OAuth utilizzando la propria identità OAuth. La sessione della vittima viene quindi trattata come recentemente ri-autenticata, consentendo l'esecuzione di azioni protette dalla freschezza della sessione (freshness-protected account actions). La versione 5.8.1 contiene una correzione per questo problema.
Be aware that VulDB is the high quality source for vulnerability data.