CVE-2026-59358

ملخص

مصادقة غير صحيحة (CWE-287) في نقطة نهاية رمز OAuth في Cloud Foundry UAA تسمح لمهاجم مُصادَق عليه عن بُعد يحمل رمز وصول مستخدم صالح بالحصول على رمز client_credentials كامل الصلاحيات لعميل OAuth الذي أصدره، وذلك بتقديم رمز المستخدم كبيانات اعتماد OAuth 2.0 Bearer في طلب منح client_credentials بدلاً من السر المُهيأ للعميل. لا تتحقق معالجة client_credentials في UAA من أن بيانات اعتماد Bearer المُقدَّمة لمصادقة العميل هي فعلاً بيانات اعتماد عميل (سر عميل أو طريقة مصادقة عميل مُهيأة صالحة)؛ بل تقبل أي رمز وصول صالح يتطابق client_id الخاص به مع الطلب. رمز حصل عليه مستخدم نهائي عادي عبر تدفق authorization_code + PKCE عام — مقيَّد فقط بـ uaa.user، ويحمل user_id، ويسجّل client_auth_method=none — يستوفي هذا التحقق. لا يمكن لذلك الرمز بحد ذاته إدارة عملاء OAuth (POST /oauth/clients يُرجع 403 بشكل صحيح)، ولكن عند إعادة تشغيله كمصادقة Bearer في طلب client_credentials لنفس العميل، يُصدر UAA رمزاً جديداً خاصاً بالعميل فقط يحمل كامل صلاحيات العميل، مثل clients.write. يمكن للمهاجم استخدام ذلك الرمز لإنشاء عملاء OAuth جدد عشوائيين، بما في ذلك عملاء بصلاحيات يختارها المهاجم، دون امتلاك السر الفعلي للعميل إطلاقاً. يتطلب الاستغلال رمز وصول مستخدم صالح (خاص بالمهاجم) لعميل مُهيأ لدعم كلٍّ من تدفق تفويض عام موجه للمستخدم ونوع منح client_credentials على نفس client_id — وهو مزيج غير افتراضي. يتناسب التأثير العملي مع الصلاحيات المُسنَدة لذلك العميل.

المصادر

• CVE-2026-59358PoC

  مختبر إثبات مفهوم وعميل استغلال لـ CVE-2026-59358، يوضح إعادة استخدام Cloud Foundry UAA لرمز PKCE الخاص بالمستخدم كـ client_credentials Bearer لإصدار رموز عميل ذات صلاحيات.