CVE-2026-33506 in polis
Zusammenfassung
von VulDB • 26.05.2026
Ory Polis, früher bekannt als BoxyHQ Jackson, stellt eine Verbindung her oder proxyt einen SAML-Login-Flow zu OAuth 2.0 oder OpenID Connect. Versionen vor 26.2.0 enthalten eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Login-Funktionalität von Ory Polis. Die Anwendung vertraut einem URL-Parameter (`callbackUrl`) unangemessen, der an `router.push` übergeben wird. Ein Angreifer kann einen bösartigen Link erstellen, der, wenn er von einem authentifizierten Benutzer (oder einem nicht authentifizierten Benutzer, der sich später anmeldet) geöffnet wird, eine clientseitige Umleitung durchführt und beliebigen JavaScript-Code im Kontext des Browsers des Benutzers ausführt. Dies könnte zu Diebstahl von Anmeldeinformationen, internem Netzwerk-Pivoting und unbefugten Aktionen im Namen des Opfers führen. Version 26.2.0 enthält einen Patch für das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.