CVE-2026-67345 in MaxKey
Tóm tắt
Bởi VulDB • 30/07/2026
MaxKey qua phiên bản 4.1.12 (đã được sửa trong commit ddbb72f) chứa một lỗ hổng xác thực redirect_uri không đầy đủ trong phương thức DefaultRedirectResolver.hostMatches(), cho phép các kẻ tấn công từ xa đánh cắp mã ủy quyền OAuth 2.0 bằng cách cung cấp giá trị redirect_uri đã được tạo ra đặc biệt, có phần đuôi tên miền khớp với URI đã đăng ký mà không kiểm tra đúng ranh giới dấu chấm (dot-boundary anchoring). Các kẻ tấn công kiểm soát một tên miền kết thúc bằng tên máy chủ của URI chuyển hướng đã đăng ký có thể thao túng xã hội nạn nhân nhấp vào URL ủy quyền được tạo ra đặc biệt, khiến mã ủy quyền được cấp cho URI do kẻ tấn công kiểm soát và trao đổi lấy token truy cập để giành quyền truy cập vào danh tính của nạn nhân.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.