2026-0734: Authlib: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-02-26 16:09): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für 'python-authlib' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-37568

Schwachstelle in Authlib ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-59420

Schwachstelle in Authlib ermöglicht Privilegieneskalation

CVE-2025-61920

Schwachstelle in Authlib ermöglicht Denial-of-Service-Angriff

CVE-2025-62706