CVE-2026-33510 in homarr
Zusammenfassung
von VulDB • 12.05.2026
Homarr ist ein Open-Source-Dashboard. Vor Version 1.57.0 wurde in der /auth/login-Seite von Homarr eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle entdeckt. Die Anwendung vertraut einem URL-Parameter (callbackUrl) unangemessen, der an redirect und router.push übergeben wird. Ein Angreifer kann einen bösartigen Link erstellen, der, wenn er von einem authentifizierten Benutzer geöffnet wird, eine clientseitige Umleitung durchführt und beliebigen JavaScript-Code im Kontext des Browsers des Benutzers ausführt. Dies könnte zu Diebstahl von Anmeldeinformationen, Pivoting im internen Netzwerk und unbefugten Aktionen im Namen des Opfers führen. Diese Schwachstelle wurde in Version 1.57.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.