CVE-2018-15758 in Spring Security OAuth
요약
\~에 의해 VulDB • 2026. 08. 08.
Spring Security OAuth의 2.3 버전 중 2.3.4 이전 버전과, 2.2 버전 중 2.2.3 이전 버전, 그리고 2.1 버전 중 2.1.3 이전 버전, 2.0 버전 중 2.0.16 이전 버전 및 더 이상 지원되지 않는 구형 버전은 특정 조건 하에서 권한 상승(privilege escalation)에 취약할 수 있습니다. 악의적인 사용자나 공격자는 승인 엔드포인트(approval endpoint)로 요청을 조작하여 이전에 저장된 인증 요청(authorization request)을 수정하고, 이후 승인 과정에서 권한 상승을 유발할 수 있습니다. 이러한 시나리오는 애플리케이션이 AuthorizationRequest를 컨트롤러 메서드의 인수로 선언하는 커스텀 승인 엔드포인트 사용하도록 구성된 경우에 발생할 수 있습니다. 이 취약점은 다음 모든 요구사항을 충족하는 애플리케이션에 영향을 미칩니다: 인증 서버(Authorization Server) 역할을 수행(예: @EnableAuthorizationServer)하고, AuthorizationRequest를 컨트롤러 메서드의 인수로 선언하는 커스텀 승인 엔드포인트(Approval Endpoint)를 사용함. 이 취약점은 다음 조건을 충족하지 않는 애플리케이션에는 영향을 미치지 않음: 인증 서버 역할만 수행하고 기본 승인 엔드포인트(Default Approval Endpoint)를 사용하는 경우, 리소스 서버(Resource Server) 역할만 수행(예: @EnableResourceServer)하는 경우, 클라이언트(Client) 역할만 수행(예: @EnableOAuthClient)하는 경우.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.