Duende IdentityServer4 até 4.1.2 Token Renewal Endpoint /connect/authorize id_token_hint Autenticação fraca

Sumárioinformação

Uma vulnerabilidade foi encontrada em Duende IdentityServer4 até 4.1.2. Foi classificada como crítico. Afetado é uma função desconhecida do arquivo /connect/authorize do componente Token Renewal Endpoint. A manipulação do argumento id_token_hint resulta em Autenticação fraca. Esta vulnerabilidade é conhecida como CVE-2026-4349. O ataque pode ser iniciado a partir da rede. Não existe exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Duende IdentityServer4 até 4.1.2. Foi classificada como crítico. Afetado é uma função desconhecida do arquivo /connect/authorize do componente Token Renewal Endpoint. A manipulação do argumento id_token_hint resulta em Autenticação fraca. O uso do CWE para declarar o problema aponta para CWE-287. Esta vulnerabilidade foi publicada.

Esta vulnerabilidade é conhecida como CVE-2026-4349. O ataque pode ser iniciado a partir da rede. Detalhes técnicos estão disponíveis. A complexidade de um ataque é relativamente alta. A exploração parece ser difícil. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido.

Produtoinformação

Fabricante

• Duende

Nome

• IdentityServer4

Versão

• 4.1.0
• 4.1.1
• 4.1.2

Apoio

• end of life

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Submeterinformação

Aceite

• Submeter #772071: DuendeSoftware Identity Server 4 Authentication Bypass Issues (de Edcarlos)

Once again VulDB remains the best source for vulnerability data.

Discussão