Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-55954

PUBLISHED 15.07.2026

CNA: EEF

Missing ID token claim validation in ueberauth_apple allows account takeover

Обновлено: 15.07.2026
Authentication Bypass by Spoofing vulnerability in ueberauth ueberauth_apple allows account takeover via unvalidated ID token claims. The Ueberauth.Strategy.Apple.Token.payload/2 function verifies the JWT signature of the callback id_token against Apple's JWKS but does not validate any registered claims. The iss, aud, exp, and iat claims are read from the token and passed on to Ueberauth.Strategy.Apple.handle_callback!/1, which derives the logged-in user's uid and email directly from the unvalidated sub claim. An attacker who obtains any Apple-signed ID token bearing the victim's sub (via a captured expired token, or via an ID token issued to a sibling client in the same Apple developer team) can replay it against the vulnerable callback and be authenticated as the victim. The absent exp check makes stolen tokens usable indefinitely, and the absent aud check enables cross-application account takeover across clients that share an Apple developer team. This issue affects ueberauth_apple: from 0.1.0 before 0.6.2.

CWE

Идентификатор Описание
CWE-290 This attack-focused weakness is caused by incorrectly implemented authentication schemes that are subject to spoofing attacks.

CVSS

Оценка Severity Версия Базовый вектор
9.1 CRITICAL 4.0 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Доп. Информация

Product Status

ueberauth_apple
Product: ueberauth_apple
Vendor: ueberauth
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0.1.0 до 0.6.2 affected
СPE:
  • cpe:2.3:a:ueberauth:ueberauth_apple:*:*:*:*:*:*:*:*
ueberauth_apple
Product: ueberauth_apple
Vendor: ueberauth
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 3908a187d045c75994b62ce340c3aa26bb8976b8 до 01e2d9c9b3134e1b78633ad82d136d5ff4a61f28 affected
СPE:
  • cpe:2.3:a:ueberauth:ueberauth_apple:*:*:*:*:*:*:*:*
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 14.07.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
poc no total 2.0.3 14.07.2026

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.