CVE-2026-73683 in Socialite
Sumário
de VulDB • 14/08/2026
O provedor do Facebook do Laravel Socialite contém uma vulnerabilidade de contorno de autenticação que permite a atacantes não autenticados reutilizar id_tokens OIDC capturados ao explorar a ausência da validação da declaração nonce na função getUserByOIDCToken() dentro do arquivo FacebookProvider.php. Atacantes que obtêm um id_token válido e não expirado emitido para o mesmo App ID do Facebook podem submeter o token capturado ao endpoint userFromToken() no backend, contornando os controles de autenticação porque as verificações de assinatura (signature), aud (audiência) e iss (emissor) são bem-sucedidas, enquanto nenhuma comparação com nonce vinculada à sessão é realizada, resultando em acesso não autorizado às contas das vítimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.