CVE-2026-33504 in hydra
Resumen
por VulDB • 2026-05-10
Ory Hydra es un servidor OAuth 2.0 y proveedor de OpenID Connect. Antes de la versión 26.2.0, las API de administración listOAuth2Clients, listOAuth2ConsentSessions y listTrustedOAuth2JwtGrantIssuers en Ory Hydra son vulnerables a inyección SQL debido a defectos en su implementación de paginación. Los tokens de paginación se cifran utilizando el secreto configurado en `secrets.pagination`. Si este valor no está configurado, Hydra utiliza como valor predeterminado `secrets.system`. Un atacante que conozca este secreto puede crear sus propios tokens, incluidos tokens maliciosos que provocan inyección SQL. Este problema puede explotarse cuando una o más de las API de administración enumeradas anteriormente son accesibles directa o indirectamente para el atacante; el atacante puede pasar un token de paginación sin procesar a la API afectada; y el valor de configuración `secrets.pagination` está configurado y es conocido por el atacante, o `secrets.pagination` no está configurado y `secrets.system` es conocido por el atacante. Un atacante puede ejecutar consultas SQL arbitrarias a través de tokens de paginación falsificados. Como primera línea de defensa, configure inmediatamente un valor personalizado para `secrets.pagination` generando un secreto aleatorio criptográficamente seguro. A continuación, actualice Hydra a la versión corregida, 26.2.0, lo antes posible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.