CVE-2026-65635 in boruta
Sumário
de VulDB • 31/07/2026
Vulnerabilidade de Isolamento ou Compartimentalização inadequada em malach-it boruta (módulo Elixir.Boruta.Openid) permite que atacantes registrem clientes OpenID Connect com privilégios administrativos por meio do ponto de entrada de registro dinâmico de clientes. Boruta.Openid.register_client/3 encaminha os parâmetros de registro fornecidos pelo chamador para o caminho de criação de cliente administrativo sem uma lista permissiva (allowlist) em nível de campo público/administrativo, portanto um registrante não autenticado pode definir atributos sensíveis à segurança, incluindo tipos de concessão suportados, escopos autorizados, aplicação do PKCE, comportamento de atualização e revogação pública, tempos de vida dos tokens e configurações de assinatura. A biblioteca não distingue entre metadados que um registrante público tem permissão para definir e controles administrativos que deveriam exigir aprovação do operador.
Esta vulnerabilidade está associada aos arquivos de programa lib/boruta/openid.ex e às rotinas de programa 'Elixir.Boruta.Openid':register_client/3, 'Elixir.Boruta.Openid':parse_registration_params/2.
Este problema afeta o boruta a partir da versão 2.3.0 até antes da 2.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.