CVE-2026-32245 in tinyauth
要約
〜によって VulDB • 2026年05月20日
Tinyauthは認証および認可サーバーです。バージョン5.0.3より前では、OIDCトークンエンドポイントは、認可コードを交換するクライアントが、そのコードが発行されたクライアントと同じであることを検証していません。悪意のあるOIDCクライアントの運用者は、自らのクライアント資格情報を使用して他のクライアントの認可コードを交換し、自身のアプリケーションを承認していないユーザーのトークンを取得することができます。これはRFC 6749のセクション4.1.3に違反します。この脆弱性は5.0.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.