Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-114620 | Authlib up to 1.8.x Jwt Authentication Request authorization_server.py get_request_object request_uri server-side request forgery (EUVD-2026-108522)

A vulnerability has been found in Authlib up to 1.8.x and classified as critical. The affected element is the function get_request_object of the file…

Sicherheitslücken (CVE) VulDB Updates 23.10.2026, 00:21 Uhr 1 Min. Lesezeit CAPEC-664 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability has been found in Authlib up to 1.8.x and classified as critical. The affected element is the function get_request_object of the file authlib/oauth2/rfc9101/authorization_server.py of the component Jwt Authentication Request. The manipulation of the argument request_uri leads to server-side request forgery. This vulnerability is... Weiterlesen: CVE-2026-114620 | Authlib up to 1.8.x Jwt Authentication Request auth…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-664Angriffsansatz

Server Side Request Forgery

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-114620

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-114620

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-918 Server-Side Request Forgery (SSRF)

A10:2021-Server-Side Request Forgery

Wurzelursache (Root Cause)

Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.

Exploitation-Mechanik

Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.

Defensive Architektur

Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.4CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Impact: 2.73 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Gering (Teilabfluss)

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

29 sources

CVE-2026-90154 | Linux Kernel ksmbd ksmbd_all_conn_set_status race condition (WID-SEC-2026-3444)

28 more sources

VulDB Updates4 hours agoCVE-2026-90155 | Linux Kernel up to 7.2.5 ksmbd __ksmbd_close_fd flc_blocked_requests use after free (WID-SEC-2026-3444) VulDB Updates4 hours agoCVE-2026-90156 | Linux Kernel up to 7.2.5 ksmbd vfs_lock_file conn null pointer dereference (WID-SEC-2026-3444) VulDB Updates4 hours agoCVE-2026-90159 | Linux Kernel up to 6.12.109/6.18.51/7.2.5 BPF _bpf_setsockopt/_bpf_getsockopt race condition (WID-SEC-2026-3444) VulDB Updates4 hours agoCVE-2026-90158 | Linux Kernel up to 6.6.156/6.12.109/6.18.51/7.2.5 nfcon nfcon_device deadlock (WID-SEC-2026-3444) VulDB Updates4 hours agoCVE-2026-90161 | Linux Kernel up to 6.18.51/7.2.5 erofs out-of-bounds (WID-SEC-2026-3444) VulDB Updates4 hours agoCVE-2026-90162 | Linux Kernel up to 7.2.5 ksmbd smb2_lock use after free (WID-SEC-2026-3444)

+22

↗ Open analysis

23 sources

CVE-2025-67526 | ThimPress Sailing Plugin up to 4.4.6 on WordPress php file inclusion

22 more sources

VulDB Updates7 hours agoCVE-2025-66532 | Mikado-Themes Powerlift Plugin up to 3.2.1 on WordPress authorization VulDB Updates7 hours agoCVE-2025-67531 | trippleS Turitor Plugin up to 1.5.3 on WordPress php file inclusion VulDB Updates7 hours agoCVE-2025-67529 | Opal_WP Fashion Plugin up to 5.3.0 on WordPress php file inclusion VulDB Updates7 hours agoCVE-2025-67527 | trippleS Digiqole Plugin up to 2.2.7 on WordPress php file inclusion VulDB Updates7 hours agoCVE-2025-67525 | Opal_WP ekommart Plugin up to 4.3.1 on WordPress php file inclusion VulDB Updates7 hours agoCVE-2025-67521 | Select-Themes Select Core Plugin up to 2.6 on WordPress php file inclusion

+16

↗ Open analysis

14 sources

CVE-2026-106062 | GIMP DDS Loader out-of-bounds write (EUVD-2026-93983 / Nessus ID 371935)

13 more sources

VulDB Updates6 hours agoCVE-2022-47881 | Foxit PDF Reader/PDF Editor up to 11.2.1.53537 out-of-bounds (EUVD-2022-50638) VulDB Updates5 hours agoCVE-2022-47940 | Linux Kernel up to 5.18.17 ksmbd fs/ksmbd/smb2pdu.c smb2_write information disclosure (EUVD-2022-50673 / Nessus ID 249854) VulDB Updates4 hours agoCVE-2026-108127 | Microsoft Windows up to Server 2025 DNS Server out-of-bounds (EUVD-2026-100446) VulDB Updates4 hours agoCVE-2026-97844 | Microsoft Windows up to Server 2025 out-of-bounds (EUVD-2026-100445) VulDB Updates4 hours agoCVE-2026-97842 | Microsoft Windows up to Server 2025 DNS Server out-of-bounds (EUVD-2026-100443) VulDB Updates4 hours agoCVE-2026-97843 | Microsoft Windows up to Server 2025 DNS Server out-of-bounds (EUVD-2026-100444)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-114650 | MongoDB C# Driver up to 3.12.x Client-Side Encryption missing encryption (EUVD-2026-108319)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-95721 | HPE Unknown product up to 8.10.0.23/8.13.3.0 Local Privilege Escalation (EUVD-2026-108415)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-114620 | Authlib up to 1.8.x Jwt Authentication Request authorization_server.py get_request_object request_uri server-side request forgery (EUVD-2026-108522)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-114620 | Authlib up to 1.8.x Jwt Authentication Request authorization_server.py get_request_object request_uri server-side request forgery (EUVD-2026-108522)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie