CVE-2026-91165
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Warpgate to host bastionowy SSH, HTTPS i MySQL o otwartym kodzie źródłowym dla systemu Linux. W wersjach wcześniejszych niż 0.27.6 ścieżka zwrotna funkcji SSO respond_mode=form_post w warpgate-protocol-http/src/api/sso_provider_list.rs używa serde_json::to_string wewnątrz ReturnToSsoPostResponse bez neutralizowania sekwencji zamykającej skrypt. Podatna wartość może wejść do bloku skryptu poprzez kontrolowany przez atakującego parametr następnego przekierowania przechowywany przez warpgate-protocol-http/src/api/sso_provider_detail.rs lub poprzez komunikaty o błędach pochodzące od dostawcy tożsamości, które make_redirect_url łączy bez kodowania adresu URL. Ścieżka wyprowadzona przez dostawcę tożsamości jest osiągalna, gdy osoba atakująca kontroluje skonfigurowanego dostawcę tożsamości lub gdy osoba atakująca kontroluje żądanie adresu e-mail lub nazwy użytkownika na koncie kontrolowanym przez osobę atakującą, a skonfigurowany dostawca tożsamości zezwala na wymagany format niezweryfikowanego oświadczenia. Aby wprowadzone znaczniki mogły zostać wyrenderowane, ofiara musi ukończyć proces logowania jednokrotnego form_post. Polityka bezpieczeństwa treści Warpgate blokuje wstrzyknięty JavaScript i procedury obsługi zdarzeń, więc wykazanym wpływem jest fałszowanie treści, fałszywy formularz logowania lub odświeżenie meta, a nie wykonanie skryptu. Ten problem został rozwiązany w wersji 0.27.6.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org