CVE-2026-42177

linux-entra-sso, Linux üçün Microsoft Entra ID üzərində SSO etməyi təmin edən brauzer plaginidir. Versiya 1.8.1-dən əvvəl, platform/chrome/js/platform-chrome.js:69-88 sətirləri urlFilter-i Platform.SSO_URL + "/*" (yəni "https://login.microsoftonline.com/*") olan tək bir declarativeNetRequest qaydasını qeydiyyata alır. Chrome-un urlFilter funksiyası | və ya || ankoru olmadan tam sorğu URL-i ilə alt-sətir (substring) uyğunlaşdırılması aparır. Tətbiq olunan eyni qayda hərəkəti, Entra ID Primary Refresh Token kukisini əlavə edən modifyHeaders-dir. platform/firefox/js/platform-firefox.js:53 faylındakı Firefox adapteri başlığı yerləşdirməzdən əvvəl ehtiyat tədbiri kimi startsWith(Platform.SSO_URL) yoxlamasını həyata keçirir; lakin Chrome adapteri bunu etmir. Uzantı platform/chrome/manifest.json:34 faylında bəyan edilmiş optional_host_permissions: ["https://*/*"] vasitəsilə geniş host icazələrinə malik olduqda, yolu daxilində https://login.microsoftonline.com/ olan bir URL-ə əsas çərçivə naviqasiyası, Chrome-un PRT kukisini hücumçu tərəfindən idarə olunan hosta göndərilən sorğuya əlavə etməsinə səbəb olur. Bu zəiflik 1.8.1 versiyasında aradan qaldırılıb.