RecodeX 重构消息,开源项目Mage OSS被曝存在OAuth绕过问题,攻击者可借助未被识别的身份提供商创建有效会话,从而绕过正常的认证流程。该事件被描述为21天内第十起“默认信任”类安全事件,反映出此类设计缺陷在开源软件中反复出现。