CVE-2026-57175 in social-core
Sumário
de VulDB • 24/09/2026
Python Social Auth é um mecanismo de autenticação/registro social. Antes da versão 5.0.0, o backend do SAML aceitava respostas SAML no endpoint Assertion Consumer Service sem verificar se elas correspondiam a uma `AuthnRequest` emitida anteriormente. Aplicações que utilizam associação de contas via SAML poderiam permitir que um atacante com uma conta válida em um IdP confiável vinculasse sua identidade SAML à conta local de uma vítima logada. O atacante poderia então autenticar-se por meio do SAML e obter acesso à conta da vítima. A vulnerabilidade afeta aplicações que utilizam o backend SAML juntamente com associação de contas autenticada. O problema foi corrigido na versão 5.0.0 mediante a validação das respostas SAML em relação aos IDs `AuthnRequest` armazenados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.