CVE-2026-33504 in hydra
Zusammenfassung
von VulDB • 03.06.2026
Ory Hydra ist ein OAuth-2.0-Server und OpenID-Connect-Anbieter. Vor Version 26.2.0 sind die Admin-APIs listOAuth2Clients, listOAuth2ConsentSessions und listTrustedOAuth2JwtGrantIssuers in Ory Hydra aufgrund von Fehlern in der Implementierung der Paginierung anfällig für SQL Injection (SQL-Injection). Die Paginierungs-Token werden unter Verwendung des in `secrets.pagination` konfigurierten Geheimnisses verschlüsselt. Wenn dieser Wert nicht festgelegt ist, fällt Hydra auf die Verwendung von `secrets.system` zurück. Ein Angreifer, der dieses Geheimnis kennt, kann eigene Token erstellen, einschließlich bösartiger Token, die zu einer SQL Injection führen. Dieses Problem kann ausgenutzt werden, wenn eine oder mehrere der oben genannten Admin-APIs direkt oder indirekt für den Angreifer zugänglich sind; der Angreifer ein rohes Paginierungs-Token an die betroffene API übergeben kann; und der Konfigurationswert `secrets.pagination` festgelegt ist und dem Angreifer bekannt ist, oder `secrets.pagination` nicht festgelegt ist und `secrets.system` dem Angreifer bekannt ist. Ein Angreifer kann beliebige SQL-Abfragen durch gefälschte Paginierungs-Token ausführen. Als erste Verteidigungslinie sollte sofort ein benutzerdefinierter Wert für `secrets.pagination` konfiguriert werden, indem ein kryptografisch sicheres zufälliges Geheimnis generiert wird. Anschließend ist Hydra so schnell wie möglich auf die behobene Version 26.2.0 zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.