CVE-2026-34969
Təsvir
Nhost, GraphQL ilə təmin edilmiş açıq mənbəli Firebase alternatividir. 0.48.0 versiyasından əvvəl, auth xidmətinin OAuth provayderi callback axını yeniləmə tokenini (refresh token) birbaşa sorğu parametri kimi yönləndirmə URL-nə yerləşdirir. URL-lərdəki yeniləmə tokenləri brauzer tarixçəsində, server giriş loqlarında, HTTP Referer başlıqlarında və proksi/CDN loqlarında qeyd edilir. Qeyd edək ki, yeniləmə tokeni birdəfəlik istifadə olunur və bu sızma vektorlarının hamısı sahiblində olan infrastrukturda və ya tətbiq tərtibatçısı tərəfindən inteqrasiya edilmiş xidmətlərdədir. Bu zəiflik 0.48.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nhost nhost\/auth0.48.0 və ya daha yeni versiya
- github.com/nhost/nhost0.0.0-20260330133707-294954e0fc3a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nhost nhost\/auth | v < 0.48.0 | 0.48.0 |
| github.com/nhost/nhostGo | v < 0.0.0-20260330133707-294954e0fc3a | 0.0.0-20260330133707-294954e0fc3a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.