CVE-2026-116672— Authlib 示例注册访问令牌绑定缺失漏洞
一分钟漏洞结论
影响对象
authlib authlib
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Authlib 是一个用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在从 0.15 到 1.9.1 的版本中，文档中提供的 和 参考实现会从由请求控制的 数据中查找目标客户端，并仅检查该目标客户端是否可编辑，却未验证请求中的 是否属于该目标客户端。遵循这两个示例的部署环境，允许持有任意有效注册访问令牌（registration access token）的客户端读取、修改或删除其他客户端的注册信息。通过更改 ，攻击者可实施授权码或令牌的拦截；而删除注册信息则会导致受影响客户端的
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-116672 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Authlib RFC 7592 examples omit registration-access-token client binding
来源: CVE Program / CVE List V5
Vulnerability Description
Authlib is a Python library which builds OAuth and OpenID Connect servers. From 0.15 until 1.9.1, the documented ClientConfigurationEndpoint.authenticate_client and ClientConfigurationEndpoint.check_permission reference implementations look up a target client from request-controlled client_id data and check only whether that target is editable, without verifying that request.credential belongs to the target client. Deployments following both examples can allow a client holding any valid registration access token to read, modify, or delete another client's registration. Changing redirect_uris can enable authorization code or token interception, while deleting registrations can deny service to affected clients. This issue is fixed in version 1.9.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-116672 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-116672 的情报信息
请登录查看更多情报信息。
CVE-2026-116672 厂商页面 (1)
-
🔗 Release v1.9.1 · authlib/authlib · GitHub x_refsource_MISC
CVE-2026-116672 其他参考 (2)
-
https://github.com/authlib/authlib/security/advisories/GHSA-c73q-w75p-j82v x_refsource_CONFIRM