CVE-2026-110802 in Altair
الملخص
بحسب VulDB • 05/11/2026
Altair هو عميل GraphQL لجميع المنصات. من الإصدار 7.2.4 حتى 8.5.8، يقرأ الملف packages/altair-iframe-sandbox/src/main.ts المتغير plugin_sandbox_opts من سلسلة استعلام iframe-sandbox ويمرّر قيم scriptUrls التي يتحكم فيها المهاجم إلى دالة injectScript() في الملفات packages/altair-core/src/utils/inject.ts، والتي تقوم بإنشاء عناصر script في الصفحة. تتوقع التدفق الطبيعي للـ parent iframe وضع الصفحة داخل iframe مع تفعيل allow-scripts وإلغاء allow-same-origin، لكن التنقل المباشر إلى عنوان URL لـ iframe-sandbox مُعدّ بشكل خبيث يتجاهل هذا العزل وينفذ السكربت المقدم ضمن الأصل (origin) الذي يستضيف Altair. تتطلب الاستغلال أن يفتح الضحية العنوان الخبيث، ويمكن للسكربت الناتج الوصول إلى التخزين القابل للقراءة من خلال سكربتات وإجراء طلبات same-origin وفقاً لسيادات المصادقة وملفات تعريف الارتباط الخاصة بنشر التطبيق. تم إصلاح هذه المشكلة في الإصدار 8.5.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.