pac4j-oidc до версии 6.5.6 не может проверить подписи токенов доступа, эмитентов, аудиторию или срок действия при извлечении ролей области Keycloak и клиента. Злоумышленники могут подделать токены доступа с административными ролями в сочетании с действительными токенами идентификатора, чтобы обойти проверки авторизации в приложениях, использующих проверку роли pac4j.
Показать оригинальное описание (EN)
pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles. Attackers can forge access tokens with administrative roles paired with valid ID tokens to bypass authorization checks in applications relying on pac4j role validation.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Pac4j Pac4j
cpe:2.3:a:pac4j:pac4j:*:*:*:*:*:*:*:*
|
— |
6.5.6
|
Ссылки 5
https://github.com/pac4j/pac4j/commit/2270c3ff70e93cc43831e75702acd5135531237e
Patch Commit
https://www.pac4j.org/blog/security-advisory-pac4j-core-oidc-saml.html
pac4j Security Advisory for pac4j-core, pac4j-oidc and pac4j-saml
https://github.com/pac4j/pac4j/blob/pac4j-parent-6.5.5/pac4j-oidc/src/main/java…
NVD
https://github.com/pac4j/pac4j
NVD
https://www.vulncheck.com/advisories/pac4j-oidc-before-6.5.6-privilege-escalati…
VulnCheck Advisory: pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Token