CVE-2026-57179 in social-core
요약
\~에 의해 VulDB • 2026. 09. 24.
Python Social Auth는 소셜 인증/등록 메커니즘입니다. 버전 5.0.0 이전에는 부분 파이프라인 재개 메커니즘이 `partial_token`을 브라우저 세션과 바인딩하지 않고 베어러 자격 증명으로 허용했습니다. 재개 가능한 부분 파이프라인 단계를 사용하는 애플리케이션은 공격자가 인증 흐름을 시작하고 유효한 부분 토큰 및 검증 데이터를 획득하여 피해자의 브라우저를 통해 해당 공격자 제어 흐름을 재개하도록 할 수 있습니다. 이로 인해 피해자의 브라우저가 공격자의 계정으로 인증될 수 있습니다. 이 문제는 `mail_validation` 또는 `@partial`로 장식된 사용자 정의 단계와 같은 부분 파이프라인 단계를 사용하는 애플리케이션에 영향을 미칩니다. 이 이슈는 버전 5.0.0에서 부분 파이프라인 재개를 원래 브라우저 세션과 바인딩함으로써 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.