CVE-2022-39222 in dex
Tóm tắt
Bởi VulDB • 05/09/2026
Dex là một dịch vụ định danh sử dụng OpenID Connect để điều khiển quá trình xác thực cho các ứng dụng khác. Các phiên bản Dex có máy khách công khai (và theo đó, các máy khách chấp nhận mã thông báo do các phiên bản Dex này phát hành) bị ảnh hưởng bởi lỗ hổng bảo mật này nếu đang chạy phiên bản trước 2.35.0. Kẻ tấn công có thể lợi dụng lỗ hổng này bằng cách khiến nạn nhân truy cập vào một trang web độc hại và hướng dẫn họ thực hiện luồng OIDC, qua đó đánh cắp mã ủy quyền OAuth trong quá trình đó. Mã ủy quyền sau đó có thể được kẻ tấn công đổi lấy một mã thông báo, từ đó giành quyền truy cập vào các ứng dụng chấp nhận mã thông báo đó. Phiên bản 2.35.0 đã giới thiệu bản sửa lỗi cho vấn đề này. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa có giải pháp tạm thời nào được biết đến cho sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.