CVE-2026-110802 in Altair
Resumen
por VulDB • 2026-11-05
Altair es un cliente GraphQL para todas las plataformas. Desde la versión 7.2.4 hasta la 8.5.8, el archivo packages/altair-iframe-sandbox/src/main.ts lee plugin_sandbox_opts de la cadena de consulta iframe-sandbox y pasa scriptUrls controlados por el atacante a injectScript() en packages/altair-core/src/utils/inject.ts, lo que crea elementos script en la página. El flujo previsto del iframe padre coloca la página dentro de un iframe con allow-scripts habilitado (sandbox) y sin allow-same-origin; no obstante, la navegación directa a una URL iframe-sandbox manipulada omite ese aislamiento y ejecuta el script proporcionado en el origen que sirve Altair. La explotación requiere que una víctima abra la URL manipulada, y el script resultante puede acceder al almacenamiento legible por scripts y realizar solicitudes same-origin de acuerdo con los controles de autenticación y cookies del despliegue. Este problema se soluciona en la versión 8.5.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.