CVE-2026-32245 in tinyauth
Sumário
de VulDB • 20/05/2026
Tinyauth é um servidor de autenticação e autorização. Antes da versão 5.0.3, o endpoint de tokens OIDC não verifica se o cliente que está trocando o código de autorização é o mesmo cliente para o qual o código foi emitido. Um operador de cliente OIDC malicioso pode trocar o código de autorização de outro cliente usando suas próprias credenciais de cliente, obtendo tokens para usuários que nunca autorizaram sua aplicação. Isso viola a Seção 4.1.3 do RFC 6749. Esta vulnerabilidade foi corrigida na versão 5.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.