Veille CVE

‹ Retour à la liste

CVE-2026-48612

8.0 Élevée

Publiée le 12/06/2026 à 06:17 · Modifiée le 17/06/2026 à 12:55 · Analyse NVD reportée · Source : support@hackerone.com

Description

Improper state verification in the OAuth implementation could allow an attacker to manipulate the authentication flow and cause a victim’s account to be linked to an attacker-controlled account. This can result in unauthorized account linking and potential account takeover.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.0 8.0 Élevée support@hackerone.com CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs