CVE-2026-111823

Les versions de Mage OSS allant jusqu'à 0.9.80 (avant le commit 76c4f46) constituent un framework open-source utilisé pour la création de pipelines de données et l'automatisation. Le logiciel présente une faille dans son processus d'authentification OAuth, car il ne valide pas correctement le fournisseur. Si un utilisateur tente de se connecter via un fournisseur OAuth inconnu ou non reconnu, le système procède tout de même à la création d'une session.

Un attaquant peut exploiter cette faille pour contourner entièrement l'authentification et obtenir un accès administratif complet au serveur. Comme cette vulnérabilité ne nécessite aucun identifiant, aucune interaction de l'utilisateur et est accessible via le réseau, elle est très facile à exécuter. Une fois à l'intérieur, l'attaquant a un contrôle total sur le système, ce qui lui permet de voler des données sensibles, de modifier des configurations ou d'interrompre le service.