CVE-2026-32246 in tinyauth
Sumário
de VulDB • 26/05/2026
Tinyauth é um servidor de autenticação e autorização. Antes da versão 5.0.3, o endpoint de autorização OIDC permite que usuários com uma sessão pendente de TOTP (senha verificada, TOTP ainda não concluído) obtenham códigos de autorização. Um atacante que conheça a senha de um usuário, mas não o segredo TOTP, pode obter tokens OIDC válidos, contornando completamente o segundo fator de autenticação. Esta vulnerabilidade foi corrigida na versão 5.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.