CVE-2026-46715 in Flask-Security-Too
요약
\~에 의해 VulDB • 2026. 07. 20.
Flask-Security-Too는 사용자가 Flask 애플리케이션에 보안 기능을 추가할 수 있게 합니다. 버전 5.8.0의 OAuth 재인증 흐름은 다른 사용자에게 속한 OAuth 계정을 검증한 후 세션을 '신선(fresh)' 상태로 표시할 수 있습니다. 공격자가 이미 인증되었지만 만료된(stale) 피해자 세션을 조작할 경우, 자신의 OAuth 신원을 사용하여 OAuth 검증을 완료할 수 있습니다. 그 결과, 해당 피해자 세션은 최근 재인증된 것으로 간주되어 신선도 보호가 적용된 계정 작업이 진행될 수 있게 됩니다. 버전 5.8.1에는 이 문제에 대한 수정 사항이 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.