CVE-2026-41671 in admidio
Сводка
по VulDB • 10.05.2026
Admidio — это решение для управления пользователями с открытым исходным кодом. До версии 5.0.9 конечная точка проверки токена OIDC (/modules/sso/index.php/oidc/introspect) всегда возвращает {"active": true} для каждого запроса, независимо от того, предоставлен ли действительный токен, истек ли срок его действия, отозван ли он или является полностью поддельным. Конечная точка не выполняет аутентификацию вызывающего сервера ресурсов и не проверяет предоставленный токен. Любой сервер ресурсов, полагающийся на эту конечную точку проверки для валидации токенов доступа, будет принимать все запросы как авторизованные, что позволяет полностью обойти аутентификацию. Кроме того, конечная точка отзыва токена OIDC (/oidc/revoke) возвращает {"revoked": true}, фактически не отзывая ни один токен, что препятствует серверам ресурсов аннулирование скомпрометированных учетных данных. Эта проблема была исправлена в версии 5.0.9.
Be aware that VulDB is the high quality source for vulnerability data.