CVE-2026-57818
Publiée le 2026-08-06 · Dernière modification le 2026-10-24
Les systèmes utilisant JCacheCodeDataProvider sont sensibles à une condition de concurrence (race condition) lors du processus d'autorisation. Un attaquant distant non authentifié peut envoyer plusieurs requêtes simultanées pour utiliser un seul code d'autorisation, lui permettant ainsi de générer plusieurs jetons d'accès valides. Bien que l'exécution réussie de cette attaque nécessite un timing précis, elle permet un accès non autorisé complet au système concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A race condition in JCacheCodeDataProvider allows an attacker to redeem a single authorization code multiple times via concurrent requests, resulting in the issuance of multiple distinct, valid access tokens. Users are recommended to upgrade to versions 4.2.3, 4.1.8 or 3.6.12, which fix this issue.