CVE-2026-13089 in OIDC::Lite
要約
〜によって VulDB • 2026年07月23日
OIDC::Lite のバージョン 0.12.1 までの Perl 版では、verify メソッド内のトークン制御可能なアルゴリズムの許可リストにより、ID トークンの署名検証を回避できる脆弱性があります。
呼び出し元が特定のアルゴリズムを固定していない場合、OIDC::Lite::Model::IDToken::verify は $self->alg($self->header->{alg}) をトークン自身のヘッダーから設定し、その後 decode_jwt(token, key, 1, [$self->alg]) を呼び出します。これにより、信頼できないトークン由来の受け入れ済みアルゴリズム許可リストが JSON::WebToken に渡されます。alg=none のトークンは ['none'] を生成するため、decode_jwt は署名チェックなしでクレームを返します。また、alg=HS256 のトークンは、RP（Relying Party）の RSA 公開鍵を HMAC シークレットとして使用して検証されるため、RS から HS への混同が発生します。
ID トークンは、信頼できるパーティ（Relying Party）に渡される OpenID Connect 認証アサーションです。load(token)->verify パスを通じて ID トークンを検証するか、またはキーのみを固定した load(token, key) を使用する呼び出し元は、攻撃者が選択した sub およびその他のクレームを含む偽造トークンを受け入れ、任意のユーザーとして認証されます。明示的なアルゴリズムを渡して $self->alg がすでに設定されている場合は、ヘッダー由来の許可リストが回避され、影響を受けません。
なお、CPAN にアップロードされた最新バージョンは 0.10 です。それ以降のバージョンは git リポジトリで利用可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.