CVE-2026-27191
Açıklama
Feathersjs, TypeScript veya JavaScript ile web API'leri ve gerçek zamanlı uygulamalar oluşturmak için kullanılan bir framework'tür. 5.0.39 ve altı sürümlerde, redirect sorgu parametresi herhangi bir doğrulama yapılmadan temel kök dizine eklenmekte ve bu durum saldırganların URL yetkilisi enjeksiyonu yoluyla erişim belirteçlerini çalmasına olanak tanımaktadır. Saldırganın kurbanın erişim belirtecini elde etmesi ve onun adına işlem yapabilmesi nedeniyle bu durum tam hesap ele geçirilmesine yol açar. Uygulama, nihai yönlendirme URL'sini, temel kök dizini kullanıcı tarafından sağlanan redirect parametresiyle birleştirerek oluşturur. Bu durum, origins dizisinin yapılandırıldığı ve origin değerlerinin / ile bitmediği durumlarda istismar edilebilir. Bir saldırgan, redirect değeri olarak @attacker.com girdiğinde sonuç https://[email protected]#access_token=... şeklinde olur; burada tarayıcı attacker.com adresini ana bilgisayar olarak yorumlar ve bu da tam hesap ele geçirilmesine neden olur. Bu sorun 5.0.40 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- feathersjs feathers5.0.40 ya da sonraki bir sürüm
- @feathersjs/authentication-oauth5.0.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| feathersjs feathers | v < 5.0.40 | 5.0.40 |
| @feathersjs/authentication-oauthnpm | v < 5.0.40 | 5.0.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.