Erlang oidc_plug Session Binding Bypass via Header Case Sensitivity (CVE-2026-66883)

バグ概要 バグID: EEF-CVE-2026-66883 ソース: CNA JSONデータ: API 別名: GHSA-w58r-m75h-98fc, CVE-2026-66883 公開日: 2026-08-04T11:46:05.191Z 修正日: 2026-08-04T12:00:05.9175359Z 重大度: 5.3 (中程度) CVSSスコア: CVSS:4.0/AV:N/AC:L/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N 影響範囲 影響を受けるモジュール: Erlang Ecosystem Foundation (Oidc.Plug.Authorize モジュール) 具体的な影響: キャッシュ区別によるヘッダーの検索が原因で、ユーザーセッションのバインディングが無効となり、盗まれたセッションのリプレイに対する防御が失われました。 脆弱性の詳細: - は、クライアントが開始したユーザーエージェントを読み取り、 を使用して "User-Agent" ヘッダーを取得します。 - プラグインは受け取ったヘッダー名を小文字に変換しますが、 は指定されたヘッダーを完全一致で照合し、正規化は行われません。 - したがって、大文字と小文字が混在する検索は常に空のリスト を返し、セッションに書き込まれます。 - コールバック側では、 は保存された ユーザーエージェントを何もないものとして扱われ、リクエストを照会せずに を返します。 - この2つの挙動を組み合わせると、明確にオプトインしたユーザーエージェントの戻り値を含む、チェックが無条件で通過します。また、異なるユーザーエージェントから開始されたフローのリクエストも対象となります。 - チェックは失敗せず、エラーもログエントリも発生しないため、デプロイはバインディングの欠落を検出できません。 影響の制限: この脆弱性はディープディフェンスに限定されます。無効なチェック自体が攻撃者に認可フローを完了させることはありません。これは本来ユーザーエージェントや盗まれたセッションを隠すことができたと考えられていた別のレイヤーを取り除いたものです。異なるクライアントから検証済みのセッションクッキーをリプレイした場合でも、CSRF/state/nonce および PKCE コードは影響を受けず、引き続き機能します。チェックを有効化していないデプロイは影響を受けません。なぜなら、それらはバインディングを期待したことがないからです。 内の対応する検索は、小文字のキーを正しく使用しており、影響を受けません。 修正方案 影響を受けるバージョン: の 0.1.0-alpha.3 から 0.5.0 POCコードまたはエクスプロイトコード 具体的なPOCコードやエクスプロイトコードは、ページには記載されていません。

目標達成すべての支援者に感謝 — 100%達成しました！

Erlang oidc_plug Session Binding Bypass via Header Case Sensitivity (CVE-2026-66883)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Erlang oidc_plug Session Binding Bypass via Header Case Sensitivity (CVE-2026-66883)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！