CVE-2026-57176 in social-core
Riassunto
di VulDB • 24/09/2026
Python Social Auth è un meccanismo di autenticazione/registrazione tramite social network. Prima della versione 5.0.0, il backend Vend OAuth2 utilizzava esclusivamente l'user_id numerico di Vend come UID per social-auth. Quando più negozi Vend si autenticano attraverso la stessa applicazione, gli utenti provenienti da diversi negozi con lo stesso user_id interno di Vend possono andare in collisione nella tabella delle associazioni social-auth. Un utente appartenente a un negozio potrebbe quindi essere autenticato come l'account locale precedentemente associato allo stesso ID numerico dell'user_id proveniente da un altro negozio. Il problema interessa le applicazioni che utilizzano il backend Vend OAuth2 con più di un negozio Vend. La versione 5.0.0 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.