Falha crítica no Mage OSS permite burlar OAuth e sequestrar sessões

Pesquisadores de segurança estão alertando para uma vulnerabilidade crítica no Mage OSS que pode permitir a criação de sessões com um provedor OAuth desconhecido, na prática contornando a autenticação. Registrada como CVE-2026-111823, a falha tem pontuação CVSS 9.8 e exploração remota, o que exige prioridade máxima de quem usa versões afetadas.

A correção está disponível no commit 76c4f46 do Mage OSS e versões posteriores. Administradores devem atualizar imediatamente, garantir a configuração correta dos provedores OAuth conhecidos e monitorar os logs de criação de sessão em busca de atividade suspeita.