CVE-2026-46715 in Flask-Security-Too
要約
〜によって VulDB • 2026年07月20日
Flask-Security-Tooは、ユーザーが自身のFlaskアプリケーションにセキュリティ機能を追加することを可能にするライブラリです。バージョン5.8.0におけるOAuth再認証フローでは、異なるユーザーに属するOAuthアカウントを検証した後にセッションを「新鮮（fresh）」としてマークすることがあります。攻撃者が既に認証済みだが期限切れの被害者セッションを操作できる場合、自身のOAuthアイデンティティを使用してOAuth検証を完了できます。その結果、被害者のセッションは最近再認証されたものとして扱われ、鮮度保護の対象となるアカウントアクションが実行可能になります。この問題に対する修正はバージョン5.8.1に含まれています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.