CVE-2026-33506
Təsvir
Əvvəllər BoxyHQ Jackson kimi tanınan Ory Polis, SAML giriş axınını OAuth 2.0 və ya OpenID Connect ilə əlaqələndirir və ya proksi edir. 26.2.0 versiyasından əvvəlki versiyalarda Ory Polis-in giriş funksionallığında DOM-əsaslı saytlararası skriptinq (XSS) boşluğu mövcuddur. Tətbiq, `router.push` funksiyasına ötürülən URL parametrini (`callbackUrl`) yanlış şəkildə etibarlı hesab edir. Hücumçu zərərli keçid yarada bilər ki, bu keçid autentifikasiya olunmuş istifadəçi (və ya daha sonra daxil olan autentifikasiya olunmamış istifadəçi) tərəfindən açıldıqda, klient tərəfli yönləndirməni həyata keçirir və brauzerin kontekstində ixtiyari JavaScript kodunu icra edir. Bu, etibarnamələrin oğurlanmasına, daxili şəbəkədə hərəkətə (pivoting) və qurban adına icra edilən icazəsiz əməliyyatlara səbəb ola bilər. 26.2.0 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- ory polis26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ory polis | v < 26.2.0 | 26.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.