Към съдържанието
Търсене

CVE-2026-24408: sigstore-python, CSRF

0.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

sigstore-python is a Python tool for generating and verifying Sigstore signatures. Prior to version 4.2.0, the sigstore-python OAuth authentication flow is susceptible to Cross-Site Request Forgery. `_OAuthSession` creates a unique "state" and sends it as a parameter in the authentication request but the "state" in the server response seems not not be cross-checked with this value. Version 4.2.0 contains a patch for the issue.

Засегнати продукти

  • sigstore sigstore-python: < 4.2.0

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в sigstore sigstore-python

Първоизточници

CVE-2026-24408: sigstore-python, CSRF | freedomonline.bg