漏洞标题
Saleor中的CSRF绕过在refreshToken突变中
漏洞描述信息
Saleor是一个电子商务平台。从版本3.10.0开始，到版本3.14.64、3.15.39、3.16.39、3.17.35、3.18.31和3.19.19之前，攻击者可能在调用空字符串的refresh token突变时绕过跨域请求伪造（CSRF）验证。当用户在`refreshToken`突变中提供空字符串，同时令牌保留在`JWT_REFRESH_TOKEN_COOKIE_NAME` cookie中时，应用程序会跳过对CSRF令牌的验证，并返回有效的访问令牌。版本3.14.64、3.15.39、3.16.39、3.17.35、3.18.31和3.19.19包含对此问题的修复。作为权宜之计，可以替换`saleor.graphql.account.mutations.authentication.refresh_token.py.get_refresh_token`。这将解决问题，但请注意，它返回的是`JWT_MISSING_TOKEN`，而不是`JWT_INVALID_TOKEN`。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
Saleor CSRF bypass in refreshToken mutation
漏洞描述信息
Saleor is an e-commerce platform. Starting in version 3.10.0 and prior to versions 3.14.64, 3.15.39, 3.16.39, 3.17.35, 3.18.31, and 3.19.19, an attacker may bypass cross-set request forgery (CSRF) validation when calling refresh token mutation with empty string. When a user provides an empty string in `refreshToken` mutation, while the token persists in `JWT_REFRESH_TOKEN_COOKIE_NAME` cookie, application omits validation against CSRF token and returns valid access token. Versions 3.14.64, 3.15.39, 3.16.39, 3.17.35, 3.18.31, and 3.19.19 contain a patch for the issue. As a workaround, one may replace `saleor.graphql.account.mutations.authentication.refresh_token.py.get_refresh_token`. This will fix the issue, but be aware, that it returns `JWT_MISSING_TOKEN` instead of `JWT_INVALID_TOKEN`.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
Saleor 安全漏洞
漏洞描述信息
Github saleor是一个无头的 GraphQL 商务平台，提供超快速、动态、个性化的购物体验。美丽的在线商店，在任何地方，在任何设备上。 Saleor存在安全漏洞，该漏洞源于允许绕过跨站请求伪造检查。
CVSS信息
N/A
漏洞类别
其他