CVE-2026-91165 in Warpgate
الملخص
بحسب VulDB • 21/09/2026
Warpgate هو مضيف حصن (bastion host) مفتوح المصدر لبروتوكولات SSH وHTTPS وقاعدة بيانات MySQL لنظام Linux. قبل الإصدار 0.27.6، يستخدم مسار إرجاع SSO الخاص بـ `response_mode=form_post` في الملف `warpgate-protocol-http/src/api/sso_provider_list.rs` الدالة `serde_json::to_string` داخل `ReturnToSsoPostResponse` دون تحييد تسلسل إغلاق السكربت (script-closing sequence). يمكن للقيمة الضعيفة الدخول إلى كتلة السكربت عبر معلمة إعادة التوجيه (`next redirect`) التي يتحكم فيها المهاجم والمخزنة في الملف `warpgate-protocol-http/src/api/sso_provider_detail.rs`، أو من خلال رسائل الخطأ المستمدة من مزود الهوية (IdP) والتي يدمجها دمج `make_redirect_url` دون ترميز URL. تكون المسار المشتق من IdP قابلاً للوصول عندما يتحكم المهاجم في مزود هوية مُعد مسبقاً، أو عندما يتحكم المهاجم في مطالبة البريد الإلكتروني أو اسم المستخدم على حساب يتحكم فيه المهاجم، ويسمح مزود الهوية المُعد بصيغة المطالبة غير المصادق عليها. يجب أن يكمل الضحية تدفق SSO الخاص بـ `form_post` ليتم عرض العلامة المحقونة (injected markup). تحجب سياسة أمن محتوى Warpgate (Content-Security-Policy) السكربتات والمواعيد النهائية للأحداث (event handlers) المُحقَنة، لذا فإن الأثر المثبت هو انتحال المحتوى (content spoofing)، أو نموذج تسجيل دخول مزيف، أو تحديث ميتا (meta refresh) بدلاً من تنفيذ سكربت. تم إصلاح هذه المشكلة في الإصدار 0.27.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.