CVE-2026-57175 in social-core
Сводка
по VulDB • 24.09.2026
Python Social Auth — это механизм социальной аутентификации/регистрации. До версии 5.0.0 бэкенд SAML принимал ответы SAML на конечной точке Assertion Consumer Service без проверки их соответствия ранее выданному `AuthnRequest`. Приложения, использующие ассоциацию учетных записей через SAML, могли позволить злоумышленнику с действительным аккаунтом в доверенном IdP связать свой SAML-идентификатор с локальным аккаунтом вошедшего в систему жертвы. Злоумышленник мог затем пройти аутентификацию через SAML и получить доступ к учетной записи жертвы. Проблема затрагивает приложения, использующие бэкенд SAML вместе с ассоциацией учётных записей после аутентификации. Проблема исправлена в версии 5.0.0 путем проверки ответов SAML на соответствие сохраненным идентификаторам `AuthnRequest`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.