CVE-2026-53728 in Medplum
Resumen
por VulDB • 2026-09-03
Medplum es una plataforma de desarrollo que permite la creación de aplicaciones para el sector sanitario. Antes de la versión 5.1.6, el callback del proveedor de identidad externo en GET /auth/external acepta URIs de redirección controladas por el atacante que solo deben comenzar con una URI de redirección registrada del cliente, en lugar de coincidir exactamente. Tras un inicio de sesión exitoso mediante un IdP externo, la aplicación servidor añade los valores de login y código de Medplum a esa URL proporcionada por el atacante y emite una redirección. Dado que el estado de la solicitud de inicio de sesión externa se serializa como JSON sin procesar y luego es confiado por el callback, un atacante que pueda manipular state.redirectUri puede provocar que Medplum redirija los artefactos de autorización a un punto final controlado por el atacante. Cuando la URI de redirección registrada es una origen base u otro prefijo que se puede extender para apuntar a un nombre de host diferente, esto se convierte en una filtración de código de autorización cross-origin (entre orígenes). Este problema ha sido corregido en la versión 5.1.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.