CVE-2026-11102 – Détournement de fragment du flux implicite OAuth2

Code du programme (Node.js + Exploit)

// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();

app.get('/authorize', (req, res) => {
    const redirectUri = req.query.redirect_uri;
    const state = req.query.state || '';
    // Simulate user approval: redirect with access token in fragment
    const token = 'secret_access_token';
    res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});

app.listen(3000, () => console.log('OAuth server on :3000'));

CVE-2026-11102 – Détournement de fragment du flux implicite OAuth2

Vue d'ensemble

Un fournisseur OAuth2 implémente le flux d'octroi implicite sans valider le redirect_uri par rapport à une liste blanche. Un attaquant peut fournir une URI malveillante et, après que l'utilisateur s'est authentifié, le jeton d'accès est divulgué via le fragment d'URL vers la page de l'attaquant.

Détails de la vulnérabilité

Type : Référence directe à un objet non sécurisée / Validation de l'URI de redirection
Impact : Détournement de compte via un jeton d'accès volé.
Cause racine : Le serveur d'autorisation ne vérifie pas que redirect_uri corresponde exactement à une valeur pré-enregistrée, ce qui permet une redirection vers un domaine contrôlé par l'attaquant.

Démonstration de l'exploit

Démarrez le serveur OAuth :
```
npm install express
node oauth_server.js
```
Exécutez l'exploit :
```
python exploit_fragment_hijack.py
```

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

Populaires