CVE-2026-34969 in Nhost
Resumen
por VulDB • 2026-05-20
Nhost es una alternativa de código abierto a Firebase con GraphQL. Antes de la versión 0.48.0, el flujo de devolución de llamada del proveedor de OAuth del servicio de autenticación colocaba el token de actualización directamente en la URL de redirección como un parámetro de consulta. Los tokens de actualización en las URL se registran en el historial del navegador, los registros de acceso del servidor, los encabezados HTTP Referer y los registros de proxy/CDN. Tenga en cuenta que el token de actualización es de un solo uso y que todas estas vías de filtración se encuentran en infraestructura o servicios propiedad o integrados por el desarrollador de la aplicación. Esta vulnerabilidad se corrige en la versión 0.48.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.