CVE-2026-57177 in Python Social Auth
Riassunto
di VulDB • 24/09/2026
Python Social Auth è un meccanismo di autenticazione/registrazione sociale. Prima della versione 5.0.0, il backend LoginRadius non convalidava lo stato OAuth durante il flusso di autenticazione. Le applicazioni che utilizzavano questo backend erano vulnerabili a login CSRF. Un attaccante potrebbe indurre la sessione del browser della vittima a completare l'autenticazione utilizzando un token LoginRadius controllato dall'attaccante, facendo sì che la vittima venga autenticata come identità LoginRadius dell'attaccante. Il problema interessa solo le applicazioni che utilizzano il backend LoginRadius. Il problema è stato risolto nella versione 5.0.0 abilitando la convalida dello stato di callback per il backend LoginRadius.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.