CVE-2026-27191

Feathersjs, TypeScript və ya JavaScript ilə veb API-lər və real zamanlı tətbiqlər yaratmaq üçün çərçivədir (framework). 5.0.39 və daha aşağı versiyalarda redirect sorğu parametri təsdiqlənmədən əsas mənşəyə (base origin) əlavə edilir ki, bu da hücumçulara URL authority injection vasitəsilə giriş tokenlərini oğurlamağa imkan verir. Hücumçu qurbanın giriş tokenini əldə etdiyi və onu təqlid edə bildiyi üçün bu, hesabın tam ələ keçirilməsinə səbəb olur. Tətbiq yekun yönləndirmə URL-ni əsas mənşəyi istifadəçi tərəfindən təmin edilən redirect parametri ilə birləşdirərək qurur. Bu, origins massivi konfiqurasiya edildikdə və origin dəyərləri / işarəsi ilə bitmədikdə istismar edilə biləndir. Hücumçu redirect dəyəri olaraq @attacker.com daxil etdikdə nəticə https://[email protected]#access_token=... şəklində olur və brauzer attacker.com-u host kimi qəbul edir ki, bu da hesabın tam ələ keçirilməsinə gətirib çıxarır. Bu problem 5.0.40 versiyasında düzəldilmişdir.