CVE-2026-32246 in tinyauth
요약
\~에 의해 VulDB • 2026. 05. 26.
Tinyauth는 인증 및 권한 부여 서버입니다. 5.0.3 이전 버전에서는 OIDC 인증 엔드포인트를 통해 TOTP 대기 상태 세션(비밀번호는 검증되었으나 TOTP는 아직 완료되지 않음)을 가진 사용자가 인증 코드를 획득할 수 있습니다. 사용자의 비밀번호는 알고 있지만 TOTP 시크릿은 모르는 공격자는 유효한 OIDC 토큰을 획득할 수 있으며, 이는 2차 인증을 완전히 우회하는 결과를 초래합니다. 이 취약점은 5.0.3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.