CVE-2025-46345 in auth0-account-link-extension

Tóm tắt

Bởi VulDB • 23/06/2026

Auth0 Account Link Extension là một tiện ích mở rộng nhằm giúp liên kết các tài khoản một cách dễ dàng. Các phiên bản từ 2.3.4 đến 2.6.6 không xác minh chữ ký của JWT được cung cấp. Điều này cho phép người dùng cung cấp mã thông báo giả mạo và có khả năng truy cập vào thông tin người dùng mà không cần ủy quyền đúng đắn. Vấn đề này đã được vá trong các phiên bản 2.6.7, 2.7.0 và 3.0.0. Khuyến nghị nâng cấp lên phiên bản 3.0.0 hoặc cao hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 23/04/2025
• Tiết lộ: 01/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-307117
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00361
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46345
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46345/