toolbox_core OAuth token cache cross-audience reuse fix

漏洞修复总结 漏洞概述 漏洞类型： 跨受众令牌重用（Cross-audience token reuse） 漏洞描述： 模块中的令牌缓存机制存在安全缺陷。该模块将获取的 Google ID 令牌缓存在单个模块级字典（ ）中，且未以 （受众）作为键。 当该 helper 用于向同一进程中的多个不同 OAuth 客户端（不同受众）进行身份验证时，第一个受众的令牌会被错误地返回给后续所有受众——无论其配置的受众是什么——直到该条目过期。这导致了一个针对服务 A 的 ID 令牌被发送给服务 B，从而破坏了 OIDC 受众隔离（Audience Isolation），造成凭证范围扩大（credential-scoped-to / confused-deputy condition）。 影响范围 受影响组件： 受影响场景： 同一进程中需要向多个不同的 OAuth 客户端（不同 audience）进行身份验证的场景。 风险后果： 凭证范围扩大（Confused Deputy），攻击者可能利用针对一个服务的合法令牌去访问另一个服务。 修复方案 修复策略： 将内存缓存改为按受众（audience）键控。 具体变更： 每个受众拥有独立的缓存条目。 令牌不再跨受众共享。 缓存键包含 （时钟偏移秒数），仅影响验证容差，不影响缓存内容本身。 无公共 API 变更。 测试验证： 更新了现有的 以适配新的键控缓存结构。 新增测试 ：验证两个不同受众的 getter 必须返回不同的令牌，且每个必须 mint 自己的令牌（在旧的单字典缓存下此测试会失败）。 本地检查通过： 、 、 、 全部通过。 --- 注： 页面中未包含 POC 代码或利用代码。

Goal Reached Thanks to every supporter — we hit 100%!

toolbox_core OAuth token cache cross-audience reuse fix

More from this source