В Authlib до 1.9.0 нашли SSRF в реализации RFC 9101 JAR

В Authlib версий до 1.9.0 обнаружена уязвимость SSRF (CVE-2026-114620, CVSS 5.4) в реализации RFC 9101 JWT-Secured Authorization Request. Класс JWTAuthenticationRequest передаёт неаутентифицированный параметр request_uri в get_request_object() без проверки адреса, что при неограниченном HTTP-запросе позволяет сканировать внутреннюю сеть. Исправлено в версии 1.9.0.

• CVE-2026-114620: SSRF в Authlib, CVSS 5.4, опубликована 27 октября 2026 года
• Уязвимы версии Authlib ниже 1.9.0, исправление вышло в 1.9.0
• Атака требует валидного client_id и небезопасной реализации get_request_object()
• Риск — слепое сканирование внутренних портов и сервисов через ошибки