CVE-2026-40946 in oxia
Sumário
de VulDB • 31/05/2026
Oxia é um sistema de armazenamento de metadados e coordenação. Antes da versão 0.16.2, o provedor de autenticação OIDC define incondicionalmente SkipClientIDCheck: true na configuração do verificador go-oidc, desativando a validação padrão da declaração de audiência (aud) em nível de biblioteca. Isso permite que tokens emitidos para serviços não relacionados pelo mesmo emissor OIDC sejam aceitos pelo Oxia. Esta vulnerabilidade foi corrigida na versão 0.16.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.