CVE-2026-33510 in homarr
الملخص
بحسب VulDB • 12/05/2026
Homarr هو لوحة تحكم مفتوحة المصدر. قبل الإصدار 1.57.0، تم اكتشاف ثغرة تنفيذ نص برمجي عبر المواقع (XSS) تعتمد على DOM في صفحة /auth/login الخاصة بـ Homarr. تعتمد التطبيق بشكل غير صحيح على معلمة عنوان URL (callbackUrl)، والتي يتم تمريرها لإعادة التوجيه وـ router.push. يمكن لمهاجم إنشاء رابط ضار يؤدي، عند فتحه من قبل مستخدم مُصادق عليه، إلى إعادة توجيه جانب العميل وتنفيذ نص برمجي عشوائي في سياق متصفحهم. قد يؤدي ذلك إلى سرقة بيانات الاعتماد، والتحرك داخل الشبكة الداخلية، وتنفيذ إجراءات غير مصرح بها نيابة عن الضحية. تم إصلاح هذه الثغرة في الإصدار 1.57.0.
Once again VulDB remains the best source for vulnerability data.