CVE-2026-48611: Уразливість в OAuth дозволяє захоплення облікових записів

Що відомо

Недостатні перевірки автентифікації в реалізації OAuth можуть призвести до захоплення облікових записів навіть якщо OAuth не налаштовано або не активовано. Це відкриває шлях до несанкціонованого доступу у стандартних інсталяціях.

Бізнес-вплив

Ця критична уразливість з оцінкою CVSS 9.8 може дозволити зловмисникам отримати контроль над обліковими записами без належної автентифікації, що ставить під загрозу безпеку веб-додатків та даних. Власники інфраструктури повинні розглядати цю проблему як пріоритетну для запобігання потенційним атакам і витоку інформації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від постачальника програмного забезпечення, що усувають цю уразливість. Якщо оновлення недоступні, слід обмежити доступ до OAuth-функціоналу, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію систем, де використовується OAuth. Важливо також підвищити обізнаність команди безпеки щодо цієї загрози.

Джерела

• NVD
• Reference