CVE-2026-11102 – OAuth2 暗黙的グラントのフラグメントハイジャック

プログラムコード（Node.js + エクスプロイト）

// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();

app.get('/authorize', (req, res) => {
    const redirectUri = req.query.redirect_uri;
    const state = req.query.state || '';
    // Simulate user approval: redirect with access token in fragment
    const token = 'secret_access_token';
    res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});

app.listen(3000, () => console.log('OAuth server on :3000'));

CVE-2026-11102 – OAuth2 暗黙的グラントのフラグメントハイジャック

概要

OAuth2プロバイダーは、redirect_uriをホワイトリストに対して検証せずに暗黙的グラントフローを実装しています。攻撃者は悪意のあるURIを指定でき、ユーザーが認証した後、アクセストークンがURLフラグメントを介して攻撃者のページに漏えいします。

脆弱性の詳細

種別: 安全でないダイレクトオブジェクト参照 / リダイレクトURI検証
影響: 盗まれたアクセストークンによるアカウント乗っ取り。
根本原因: 認可サーバーがredirect_uriを事前登録された値と正確に一致するか検証しないため、攻撃者が制御するドメインへのリダイレクトが可能になります。

エクスプロイトのデモ

OAuthサーバーを起動します:
```
npm install express
node oauth_server.js
```
エクスプロイトを実行します:
```
python exploit_fragment_hijack.py
```

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

人気