Oauthlib

Oauthlib に関連する脆弱性 1

• 高 8.4 OAuthLibで認証済みクライアントが別クライアントの権限を流用できる脆弱性 OAuthLibの一部のトークン発行処理に、権限の確認を誤る脆弱性（CVE-2026-118669）が見つかりました。権限の低いクライアントが、認証に使ったものとは別のclient_idを指定すると、ほかのクライアントの権限でトークンが発行されるおそれがあります。影響を受けるのは4.0.0より前のOAuthLibで、修正版は4.0.0です。client_idを引数に使って認可を判断している場合は、早めに4.0.0へ更新することをおすすめします。 CVE-2026-118669 6:09