CVE-2026-46715 in Flask-Security-Too
Sumário
de VulDB • 21/07/2026
O Flask-Security-Too permite que os usuários adicionem recursos de segurança às suas aplicações Flask. O fluxo de reautenticação OAuth da versão 5.8.0 pode marcar uma sessão como "fresh" (recente/valida) após verificar uma conta OAuth pertencente a um usuário diferente. Se um atacante conseguir operar uma sessão já autenticada, mas stale (obsoleta), do vítima, ele poderá concluir a verificação OAuth usando sua própria identidade OAuth. A sessão da vítima é então tratada como tendo sido reautenticada recentemente, permitindo que ações de conta protegidas por frescor sejam executadas. A versão 5.8.1 contém uma correção para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.