Vulnerabilidad en Punk::OAuth2::Server (CVE-2026-75866)

Las versiones de Punk::OAuth2::Server hasta la 0.03 para Perl emiten tokens de acceso fuera de los ámbitos y tipos de concesión registrados de un cliente porque ninguna ruta de autorización los lee.<br /> <br /> Punk::OAuth2::Server::Store registra ámbitos y grant_types por cliente y documenta ambos como registro de cliente. El token se despacha según el grant_type en el cuerpo de la solicitud, por lo que un cliente registrado solo para authorization_code puede solicitar client_credentials, y esa rama pasa el ámbito solicitado directamente al emisor, que lo firma en el token de acceso at+jwt. Authorize copia el ámbito de la consulta en el registro del código de autorización sin compararlo con el registro, dejando el punto de enganche de consentimiento opcional como la única verificación entre un ámbito arbitrario y el código emitido. Las redirect_uris en la misma fila del cliente se leen y se aplican.<br /> <br /> Un cliente registrado puede obtener un token correctamente firmado que lleva cualquier ámbito que nombre, y un servidor de recursos que ejecuta Punk::OAuth2::Checker acepta ese token y respeta el ámbito. Un cliente registrado sin un secreto se autentica solo con su client_id, por lo que cualquiera que conozca ese identificador puede solicitar uno.