CVE-2026-4349 in IdentityServer4
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng đã được xác định trong Duende IdentityServer4 phiên bản 4.1.2 trở về trước. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /connect/authorize của thành phần Token Renewal Endpoint. Việc thao túng đối số id_token_hint gây ra xác thực không đúng cách. Tấn công có thể được khởi tạo từ xa. Tấn công được đánh giá là có độ phức tạp cao. Khả năng khai thác được mô tả là khó khăn. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.