CVE-2026-11102 – Перехват фрагмента при неявном предоставлении OAuth2

Программный код (Node.js + эксплойт)

// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();

app.get('/authorize', (req, res) => {
    const redirectUri = req.query.redirect_uri;
    const state = req.query.state || '';
    // Simulate user approval: redirect with access token in fragment
    const token = 'secret_access_token';
    res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});

app.listen(3000, () => console.log('OAuth server on :3000'));

CVE-2026-11102 – Перехват фрагмента при неявном предоставлении OAuth2

Обзор

Провайдер OAuth2 реализует поток неявного предоставления без проверки redirect_uri по белому списку. Злоумышленник может указать вредоносный URI, и после аутентификации пользователя токен доступа будет передан через фрагмент URL на страницу злоумышленника.

Детали уязвимости

• Тип: Небезопасная прямая ссылка на объект / проверка URI перенаправления
• Воздействие: Захват учётной записи с помощью украденного токена доступа.
• Корневая причина: Сервер авторизации не проверяет, что redirect_uri точно соответствует предварительно зарегистрированному значению, что позволяет перенаправление на домен, контролируемый злоумышленником.

Демонстрация эксплойта

1. Запустите OAuth-сервер:
   root@kitploit:~

   npm install express
   node oauth_server.js
   

2. Запустите эксплойт:
   root@kitploit:~

   python exploit_fragment_hijack.py