OAuth Single Sign On – SSO (OAuth Client) <= 6.26.12 - Authentication Bypass via get_resource_owner_from_id_token()

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin OAuth Single Sign On (versión <= 6.26.12) que permite eludir la autenticación. Esta falla podría comprometer la seguridad de las instalaciones afectadas si no se aborda adecuadamente.

Contexto técnico

El fallo se origina en la función get_resource_owner_from_id_token(), que no valida correctamente los tokens de autenticación. Esto permite a un atacante eludir los mecanismos de autenticación del plugin, facilitando el acceso no autorizado a las cuentas de usuario.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a datos sensibles y realizar acciones en nombre de los usuarios afectados, lo que representa un riesgo significativo tanto para la seguridad de los datos como para la integridad del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas que eluden la verificación de autenticación, lo que les permite acceder a la aplicación sin credenciales válidas.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 6.26.13 o superior inmediatamente. Además, se sugiere revisar los registros de acceso y aplicar medidas de seguridad adicionales, como la autenticación de dos factores.

Señales de detección

Señales de posible explotación incluyen intentos de acceso no autorizado en los registros del servidor y comportamientos anómalos en las cuentas de usuario, como accesos desde ubicaciones inusuales.

Alcance afectado

Las versiones del plugin OAuth Single Sign On anteriores a la 6.26.13 están afectadas por esta vulnerabilidad. Es crucial que todos los usuarios de este plugin realicen la actualización correspondiente.