Dans Authlib avant 1.9.0, le paramètre `request_uri` fourni par le client est transmis à un hook applicatif avant l’application d’une politique de destination ou d’enregistrement. Si l’intégration implémente ce hook par une récupération réseau sans restriction, un attaquant peut provoquer des requêtes vers des adresses internes ou autrement non prévues.
Source : NVD — CVE-2026-114620
Analyse technique
JWTAuthenticationRequest transmet request_uri à get_request_object() avant qu’une politique approuvée par l’application ne valide sa destination. Le hook ne fait pas lui-même de requête réseau.
Impact, versions et correctif
Détection / vérification
Examiner l’implémentation applicative de get_request_object() et vérifier ses contrôles d’URL, de destination et de limites de récupération.
Action recommandée
Mettre Authlib à niveau vers la version 1.9.0 ou ultérieure et sécuriser le hook de récupération avec des contrôles stricts.
Sources
Priorisation DFS : P4 · 1 source(s).