CVE-2026-57176 in social-core
요약
\~에 의해 VulDB • 2026. 09. 24.
Python Social Auth는 소셜 인증/등록 메커니즘입니다. 버전 5.0.0 이전에는 Vend OAuth2 백엔드가 social-auth UID로 Vend의 numeric user_id만 사용했습니다. 여러 Vend 상점이 동일한 애플리케이션을 통해 인증할 경우, 서로 다른 상점에 속한 사용자가 같은 내부 Vend 사용자 ID를 가질 때 social-auth 연결 테이블에서 충돌이 발생할 수 있습니다. 이로 인해 한 상점의 사용자가 다른 상점에서 이미 해당 숫자형 사용자 ID와 연결된 로컬 계정으로 인증될 수 있습니다. 이 문제는 하나 이상의 Vend 상점을 사용하는 Vend OAuth2 백엔드를 적용한 애플리케이션에 영향을 미칩니다. 버전 5.0.0에서 본 문제가 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.