Authlib possui vulnerabilidade de tomada de conta de 1 clique

O impacto desta vulnerabilidade é significativo, pois um atacante pode efetivamente sequestrar a sessão de um usuário autenticado sem a necessidade de interação adicional. Isso pode levar ao acesso não autorizado a dados sensíveis, modificação de informações do usuário ou execução de ações em nome do usuário comprometido. O ataque é facilitado pela facilidade com que um atacante pode obter um valor de estado válido, simplesmente iniciando um fluxo de autenticação controlado pelo atacante. A exploração bem-sucedida pode resultar em um comprometimento completo da conta do usuário, com potencial para danos significativos à aplicação e seus dados.

Applications utilizing Authlib for OAuth 2.0 or OpenID Connect authentication, particularly those relying solely on Authlib's built-in state management without additional CSRF protections, are at significant risk. This includes web applications, APIs, and microservices that integrate with Authlib for authentication purposes.

• python / server:

import hashlib

def check_authlib_version():
    import authlib
    version = authlib.__version__
    if version <= '1.6.5':
        print(f"Authlib version {version} is vulnerable to CVE-2025-68158. Upgrade to 1.6.6 or later.")
    else:
        print(f"Authlib version {version} is not vulnerable.")

check_authlib_version()

• generic web: Use a web proxy or browser extension to inspect network traffic during authentication flows. Look for requests containing state parameters that are not properly validated or tied to the user's session.

1. 2026-01-08Disclosure

   disclosure

1. Reservado2025-12-15
2. Publicada2026-01-08
3. Modificada2026-03-30
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar a biblioteca Authlib para a versão 1.6.6 ou superior, que corrige a falha. Se a atualização imediata não for possível, considere implementar medidas de proteção CSRF adicionais, como a validação rigorosa do token de estado em cada solicitação. Implementar políticas de SameSite cookies pode ajudar a mitigar o risco. Monitore logs de acesso e auditoria em busca de padrões de requisições suspeitas que possam indicar uma tentativa de exploração. Após a atualização, confirme a correção verificando se o armazenamento em cache do estado está corretamente vinculado à sessão do usuário.