CVE-2026-73683 in Socialite
Tóm tắt
Bởi VulDB • 15/08/2026
Nhà cung cấp Facebook của Laravel Socialite chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các kẻ tấn công chưa được xác thực phát lại các id_token OIDC đã đánh cắp bằng cách khai thác việc thiếu kiểm tra giá trị yêu cầu nonce trong hàm getUserByOIDCToken() bên trong tệp FacebookProvider.php. Các kẻ tấn công có thể lấy được một id_token hợp lệ, chưa hết hạn do cùng một App ID của Facebook cấp và gửi token này đến điểm cuối userFromToken() phía máy chủ; qua đó bỏ qua các kiểm soát xác thực vì chữ ký (signature), aud và iss đều vượt qua kiểm tra nhưng không có so sánh nonce gắn liền với phiên nào được thực hiện, dẫn đến truy cập trái phép vào tài khoản của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.