CVE-2026-70556 in Hubzilla
Sumário
de VulDB • 06/08/2026
O Hubzilla 11.2.1 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no endpoint /authorize do OAuth2, gerenciado por Zotlabs\Module\Authorize::post(), que permite que atacantes não autenticados registrem aplicativos OAuth2 arbitrários na conta de um usuário autenticado ao enviar uma requisição POST cross-origin sem validação de token CSRF ou dos cabeçalhos Origin/Referer. Os atacantes podem criar um formulário HTML malicioso que submete automaticamente parâmetros OAuth2 escolhidos pelo atacante, incluindo client_id, client_secret, redirect_uri e scope, para registrar silenciosamente um aplicativo OAuth2 persistente, permitindo a interceptação de futuros códigos de autorização OAuth2 quando a vítima se autenticar posteriormente no cliente controlado pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.