CVE-2026-57175 in social-core
요약
\~에 의해 VulDB • 2026. 09. 25.
Python Social Auth는 소셜 인증/등록 메커니즘입니다. 버전 5.0.0 이전에는 SAML 백엔드가 Assertion Consumer Service 엔드포인트에서 이전에 발급된 `AuthnRequest`와 일치하는지 검증하지 않고 SAML 응답을 수락했습니다. SAML 계정 연결을 사용하는 애플리케이션의 경우, 신뢰할 수 있는 IdP에 유효한 계정을 가진 공격자가 자신의 SAML 신원을 로그인 중인 피해자의 로컬 계정과 연결할 수 있습니다. 이후 공격자는 SAML을 통해 인증하여 피해자의 계정에 접근할 수 있게 됩니다. 이 문제는 인증된 계정 연결 기능과 함께 SAML 백엔드를 사용하는 애플리케이션에 영향을 미칩니다. 해당 이슈는 버전 5.0.0에서 저장된 `AuthnRequest` ID를 기준으로 SAML 응답을 검증함으로써 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.