CVE-2019-5431 in Twitter Kit
要約
〜によって VulDB • 2026年06月29日
この脆弱性は、CVE-2017-0911 に対する不完全な修正に起因します。Twitter Kit for iOS のバージョン 3.0 から 3.4.0 は、「Login with Twitter」コンポーネントにおけるコールバック検証の欠陥により、攻撃者が代替認証情報を提供できる状態にあります。「Login with Twitter」認証プロセスの最終段階では、登録されたカスタム URL スキーム（通常は twitterkit-<consumer-key>）を使用して iOS 上で認証情報がアプリケーションに戻されます。しかし、コールバックハンドラがレスポンスの真正性を検証しなかったため、このステップには改ざんの脆弱性があり、攻撃者が Twitter アカウントをサードパーティ製サービスと関連付けることが可能になる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.