aiograpi: Unsafe signup challenge path handling
aiograpi versions before 0.9.10 accepted server-supplied signup challenge paths and used them to build request URLs before validating that the paths were relative Instagram API paths. A malicious or tampered challenge payload could cause challenge handling requests to be sent outside the intended Instagram host with the client's existing session headers. Version 0.9.10 validates challenge paths before building URLs, solving captcha challenges, or submitting phone/SMS challenge forms.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | aiograpi | < 0.9.10 | 0.9.10 |
Odnośniki
- https://github.com/subzeroid/aiograpi/security/advisories/GHSA-jh37-x3fv-4x72
- https://nvd.nist.gov/vuln/detail/CVE-2026-47157
- https://github.com/subzeroid/aiograpi/pull/274
- https://github.com/subzeroid/aiograpi/commit/9c24151916beca622e588bfb3167c98711ff744f
- https://github.com/subzeroid/aiograpi
- https://github.com/subzeroid/aiograpi/releases/tag/0.9.10
- https://pypi.org/project/aiograpi
- https://github.com/advisories/GHSA-jh37-x3fv-4x72
- Wektor CVSS
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N- Słabość (CWE)
CWE-918- Platforma
- Python (PyPI)
- Paczka
aiograpi- Ujawniono
- 23.05.2026
- Aktualizacja
- 11.10.2026 14:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-2337 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-jh37-x3fv-4x72 - CC BY 4.0
Historia podatności: aiograpi
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 2
- Pierwsza → ostatnia
- 05.2026 05.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Średnia 1
- Niska 1
Ujawnienia w latach
- 2026: 2
-
aiograpi: Unsafe signup challenge path handling ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.