CVE-2026-57177 in Python Social Auth
Sumário
de VulDB • 24/09/2026
O Python Social Auth é um mecanismo de autenticação/registro social. Antes da versão 5.0.0, o backend do LoginRadius não validava o estado OAuth durante o fluxo de autenticação. Aplicações que utilizavam este backend estavam vulneráveis a login CSRF (Cross-Site Request Forgery). Um atacante poderia fazer com que a sessão do navegador de uma vítima completasse a autenticação usando um token do LoginRadius controlado pelo atacante, fazendo com que a vítima fosse autenticada como a identidade do LoginRadius do atacante. O problema afeta apenas as aplicações que utilizam o backend do LoginRadius. A questão foi corrigida na versão 5.0.0 habilitando a validação de estado de callback para o backend do LoginRadius.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.