CVE-2026-11102 – Dirottamento del frammento nel flusso implicito OAuth2

Codice del programma (Node.js + Exploit)

// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();

app.get('/authorize', (req, res) => {
    const redirectUri = req.query.redirect_uri;
    const state = req.query.state || '';
    // Simulate user approval: redirect with access token in fragment
    const token = 'secret_access_token';
    res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});

app.listen(3000, () => console.log('OAuth server on :3000'));

CVE-2026-11102 – Dirottamento del frammento nel flusso implicito OAuth2

Panoramica

Un provider OAuth2 implementa il flusso implicito senza validare redirect_uri rispetto a una whitelist. Un attaccante può fornire un URI dannoso e, dopo che l'utente si autentica, il token di accesso viene divulgato tramite il frammento dell'URL nella pagina dell'attaccante.

Dettagli della vulnerabilità

• Tipo: Riferimento diretto insicuro a oggetti / Validazione URI di reindirizzamento
• Impatto: Compromissione dell'account tramite token di accesso rubato.
• Causa principale: Il server di autorizzazione non verifica che redirect_uri corrisponda esattamente a un valore preregistrato, consentendo il reindirizzamento a un dominio controllato dall'attaccante.

Dimostrazione dell'exploit

1. Avvia il server OAuth:
   root@kitploit:~

   npm install express
   node oauth_server.js
   

2. Esegui l'exploit:
   root@kitploit:~

   python exploit_fragment_hijack.py