CVE-2026-40946: fallo crítico en oxia-db oxia
Oxia: OIDC token audience validation bypass via SkipClientIDCheck
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.2epss 0.3%
Oxia is a metadata store and coordination system. Prior to 0.16.2, the OIDC authentication provider unconditionally sets SkipClientIDCheck: true in the go-oidc verifier configuration, disabling the standard audience (aud) claim validation at the library level. This allows tokens issued for unrelated services by the same OIDC issuer to be accepted by Oxia. This vulnerability is fixed in 0.16.2.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
oxia-db · oxiaCVEs relacionadas — oxia-db oxia
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-40945HIGHOxia: Bearer token exposed in debug log messages on authentication failureEPSS 0.3%CVE-2026-40943HIGHOxia: Server crash via race condition in session heartbeat handlingEPSS 0.2%CVE-2026-40944MEDIUMOxia: TLS CA certificate chain validation fails with multi-certificate PEM bundlesEPSS 0.2%