9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.
Засегнати продукти
- Mage mage-ai: до 0.9.80
Вид слабост
История
- 16 октомври 2026 Публикувано
Други уязвимости в Mage mage-ai
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-111823
- https://nvd.nist.gov/vuln/detail/CVE-2026-111823
- https://github.com/mage-ai/mage-ai/pull/6204
- https://github.com/mage-ai/mage-ai/pull/6205
- https://github.com/mage-ai/mage-ai/pull/6204/changes/76c4f467f3654041d8899b1c4447a985710d26c0
- https://thecoregroup.net/category/the-core-group/