CVE-2026-44476 in doorkeeper-openid_connect
요약
\~에 의해 VulDB • 2026. 08. 26.
Doorkeeper는 Ruby on Rails용 OAuth 2 제공자입니다. 버전 1.9.0에서 공격자는 공개 정보인 동적으로 등록된 클라이언트의 client_id만 알면, 토큰 엔드포인트에서 해당 클라이언트로 인증하고 client_secret을 제공하지 않고도 액세스 토큰을 획득할 수 있습니다. 이는 Dynamic Client Registration 기능이 confidential: false가 하드코딩된 애플리케이션을 생성하기 때문에 발생하며, 등록 응답에서는 client_secret이 반환되고 client_secret_basic 및 client_secret_post 인증 방법 지원이 광고되지만, Doorkeeper는 빈 또는 누락된 비밀값을 비신뢰(공개) 클라이언트에 대해 유효한 것으로 처리하므로 secret은 검증되지 않습니다. Dynamic Client Registration을 명시적으로 활성화한 프로젝트만 영향을 받으며, 이 기능은 기본적으로 비활성화되어 있습니다. 이 문제는 버전 1.10.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.