CVE-2026-33510 in homarr
Resumen
por VulDB • 2026-05-12
Homarr es un panel de control de código abierto. Antes de la versión 1.57.0, se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) basada en el DOM en la página /auth/login de Homarr. La aplicación confía incorrectamente en un parámetro de URL (callbackUrl), que se pasa a las funciones redirect y router.push. Un atacante puede crear un enlace malicioso que, al ser abierto por un usuario autenticado, realice una redirección en el lado del cliente y ejecute JavaScript arbitrario en el contexto de su navegador. Esto podría conducir al robo de credenciales, al pivoteo en la red interna y a la realización de acciones no autorizadas en nombre de la víctima. Esta vulnerabilidad está corregida en la versión 1.57.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.