CVE-2025-63700

Clerk-js 5.88.0 中的 OAuth 身份验证绕过

受影响产品

• 供应商：Clerk Inc. (clerk.dev / clerk.com)
• 产品：Clerk-js (@clerk/clerk-js)
• 受影响版本：5.88.0
• 影响：OAuth 身份验证绕过
• CWE-290：通过欺骗实现身份验证绕过

漏洞发现者

• Hasnat Ibrahim Nishat - <a href=https://www.linkedin.com/in/hasnat-ibrahim-nishat>LinkedIn
• Md Foysal Hossain - <a href=https://www.linkedin.com/in/authfoysal>LinkedIn
• Md Asadujjaman Noor - <a href=https://www.linkedin.com/in/g0lda>LinkedIn

描述

在 Clerk-js (@clerk/clerk-js) 5.88.0 中发现了一个漏洞，攻击者可以通过在 OTP 验证阶段操纵请求来绕过 OAuth 身份验证流程。 此问题可能允许在特定条件下未经授权访问账户。

漏洞详情

在登录流程中，Clerk 使用不同的身份验证策略，例如基于电子邮件的 OTP 和 TOTP（验证器应用）。 验证步骤中的一个缺陷允许请求从一种身份验证策略更改为另一种，导致 OAuth 登录序列的验证不当。 由于后端未完全重新验证身份验证阶段，攻击者无需提供正确的验证码即可成功完成登录流程。

基础评分：7.5 高

向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

影响

如果成功利用，攻击者可以：

• 绕过 OAuth 验证
• 未经授权访问目标账户

参考资料

• https://nvd.nist.gov/vuln/detail/CVE-2025-63700
• https://www.cve.org/CVERecord?id=CVE-2025-63700