CVE-2026-33506

Eski adı BoxyHQ Jackson olan Ory Polis, bir SAML giriş akışını OAuth 2.0 veya OpenID Connect ile köprüler veya proxy eder. 26.2.0 öncesindeki sürümler, Ory Polis'in giriş işlevinde DOM tabanlı bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti içermektedir. Uygulama, `router.push` işlemine aktarılan bir URL parametresine (`callbackUrl`) uygunsuz şekilde güvenmektedir. Bir saldırgan; kimliği doğrulanmış bir kullanıcı (veya daha sonra giriş yapan kimliği doğrulanmamış bir kullanıcı) tarafından açıldığında istemci tarafında yönlendirme gerçekleştiren ve kullanıcının tarayıcısı bağlamında rastgele JavaScript çalıştıran kötü amaçlı bir bağlantı oluşturabilir. Bu durum; kimlik bilgileri hırsızlığına, dahili ağda sıçramaya ve mağdur adına yetkisiz işlemler yapılmasına yol açabilir. 26.2.0 sürümü bu sorun için bir yama içermektedir.