Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-114620 SSRF por obtención no validada de request_uri en JWT-secured authorization request (JAR) de Authlib

JWTAuthenticationRequest (RFC 9101) de Authlib pasa el parámetro request_uri no autenticado y controlado por el cliente al hook abstracto get_request_object() antes de aplicar una política de destino o registro; el hook no realiza solicitudes de red, pero la documentación muestra una obtención HTTP sin restricciones. En implementaciones cuyo integrador implementa ese hook como una obtención saliente sin restricciones, un atacante remoto que conozca un identificador de cliente público válido puede hacer que el…

Alerta de Nureq Monitor

Detectada 22 OCT · 20:03

CVSS 3.1

5.4MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 20

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-114620

JWTAuthenticationRequest (RFC 9101) de Authlib pasa el parámetro request_uri no autenticado y controlado por el cliente al hook abstracto get_request_object() antes de aplicar una política de destino o registro; el hook no realiza solicitudes de red, pero la documentación muestra una obtención HTTP sin restricciones. En implementaciones cuyo integrador implementa ese hook como una obtención saliente sin restricciones, un atacante remoto que conozca un identificador de cliente público válido puede hacer que el…

Productos y versiones afectadas

  • authlib

    • < 1.9.0

Qué hacer

  1. Verificá si usás authlib y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.0, Authlib's RFC 9101 JWTAuthenticationRequest passes the unauthenticated, client-controlled request_uri parameter to the abstract get_request_object() hook before applying a destination or registration policy; the hook itself performs no network request, while the documentation demonstrates an unrestricted HTTP fetch. In deployments whose integrator implements that hook as an unrestricted outbound fetch, a remote attacker who knows a valid public client identifier can make the authorization server request internal, link-local, or otherwise unintended URLs and can distinguish fetch outcomes through different error responses and timing. Deployments whose custom hook already applies a secure allowlist, destination controls, and retrieval limits are not affected. The JWTAuthenticationRequest implementation in authlib/oauth2/rfc9101/authorization_server.py forwards request_uri to get_request_object() before an application-approved retrieval policy accepts the destination. This issue is fixed in version 1.9.0.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.