CVE-2026-4349 in IdentityServer4
요약
\~에 의해 VulDB • 2026. 05. 15.
Duende IdentityServer4 4.1.2 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 요소는 Token Renewal Endpoint 구성 요소의 /connect/authorize 파일에 있는 알려지지 않은 함수입니다. id_token_hint 인수의 조작으로 인해 부적절한 인증이 발생합니다. 이 공격은 원격에서 수행할 수 있습니다. 공격의 복잡도는 높은 것으로 간주되며, 악용 난이도는 어렵다고 설명됩니다. 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.