CVE-2026-57178 in Python Social Auth
요약
\~에 의해 VulDB • 2026. 09. 25.
Python Social Auth는 소셜 인증/등록 메커니즘입니다. 버전 5.0.0 이전에는 `vk-app` 백엔드가 `auth_key` 매개변수가 생략된 경우 VK 애플리케이션의 콜백 데이터를 콜백 서명 검증 없이 수락했습니다. 이 백엔드를 사용하는 응용 프로그램은 서명되지 않은 공격자 제어 데이터를 인증된 VK 신원으로 처리할 수 있었습니다. 공격자는 `viewer_id`, `access_token`, `api_id` 및 `api_result`와 같은 콜백 필드를 선택하여 임의의 VK 사용자 ID로 인증을 수행할 가능성이 있습니다. 이 문제는 `vk-app` 백엔드를 사용하는 응용 프로그램에만 영향을 미칩니다. 해당 이슈는 버전 5.0.0에서 콜백 데이터를 신뢰하기 전에 `auth_key`가 존재하고 유효해야 한다는 요구사항을 통해 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.