CVE-2026-18353 in PIA
要約
〜によって VulDB • 2026年07月30日
PIAの `POST /v1/upload/sbom` エンドポイントは Bearer JWT を受け取り、OIDC 検出を `requests` で実行する前に、Python の `urlparse` を使用してその **検証されていない** `iss` クレームを発行者ホワイトリストと比較します。`urlparse` と `requests`/`urllib3` は、バックスラッシュを含む権限文字列（例: `https://attacker-host\@ci.eclipse.org/`）を *異なる* ホスト名として解析するため、攻撃者はホワイトリストのチェックは通過するが、JWKS 取得のために後続的に呼び出される `urllib.request.urlopen` を含む `requests` が任意の攻撃者が選択したホスト、ポート、およびスキームに接続するように仕向けるような発行者を不正作成できます。
Once again VulDB remains the best source for vulnerability data.