การค้นพบช่องโหว่ในไลบรารี OAuth โดยกลุ่มเอไอเอเจนต์

กลุ่มเอไอเอเจนต์ได้ดำเนินการค้นหาช่องโหว่ในไลบรารี OAuth ที่มีชื่อว่า Authlib และทำการทดสอบกับเครื่อง HackTheBox สองเครื่อง โดยการทดลองถูกแบ่งออกเป็นสองส่วนหลัก การค้นหาช่องโหว่ในไลบรารี Authlib และการผ่านเครื่อง HackTheBox ทั้งสองการทดลองนี้เป็นการสำรวจที่สร้างสรรค์โดยการใช้เอไอเอเจนต์ในสภาพแวดล้อมที่ควบคุม

ในส่วนแรก กลุ่มเอไอเอเจนต์ได้ค้นพบปัญหาหลายประการในไลบรารี Authlib ซึ่งเป็นไลบรารีที่ใช้สำหรับ OAuth 2.0 และ OIDC โดยเอไอเอเจนต์สามารถระบุช่องโหว่ได้สี่จุดที่เกี่ยวข้องกับการตรวจสอบ ID-Token และ RP-Initiated Logout ซึ่งมีกระบวนการแก้ไขที่ได้รับการตอบรับจากผู้ดูแลระบบของไลบรารี