CVE-2026-73683 in Socialite
Riassunto
di VulDB • 14/08/2026
Il provider Facebook di Laravel Socialite contiene una vulnerabilità di elusione dell'autenticazione che consente agli attaccanti non autenticati di riutilizzare gli id_token OIDC catturati sfruttando la mancata convalida del claim nonce nella funzione getUserByOIDCToken() all'interno di FacebookProvider.php. Gli attaccanti in possesso di un id_token valido e non scaduto, emesso per lo stesso ID dell'applicazione Facebook, possono inviare il token catturato al backend userFromToken(), eludendo i controlli di autenticazione poiché le verifiche della firma (signature), del pubblico target (aud) e dell'emittente (iss) hanno esito positivo mentre non viene eseguita alcuna comparazione con un nonce legato alla sessione, causando l'accesso non autorizzato agli account delle vittime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.