CVE-2026-65655 in UI Server
Resumen
por VulDB • 2026-08-12
Cuando la autenticación OAuth está habilitada y el TLS orientado al navegador termina en un proxy inverso que reenvía la devolución de llamada (callback) al Servidor UI de Temporal a través de HTTP, las versiones afectadas derivan los atributos Secure de las cookies de autenticación desde la conexión entre el proxy y el servidor. Por lo tanto, el Servidor UI de Temporal puede emitir cookies de token de acceso y cookies de token de actualización (refresh-token) cuando son proporcionadas por el proveedor de identidad, sin establecer incluso el atributo Secure, aunque el navegador haya completado el inicio de sesión a través de HTTPS.
Una víctima que visite contenido controlado por un atacante mientras las credenciales siguen vigentes puede exponer dichas credenciales únicamente si el atacante también puede dirigir el tráfico para el nombre de host del UI, impedir que la conexión HTTPS del navegador tenga éxito, servir el nombre de host mediante HTTP y leer una solicitud posterior en texto plano con el mismo sitio (same-site). Un sitio web malicioso por sí solo no puede leer la cookie, ni es suficiente la observación pasiva de una conexión TLS exitosa. El uso efectivo de HSTS, un aviso que bloquea las conexiones excepto HTTPS o la re-encapsulación TLS entre el proxy y el Servidor UI de Temporal previene la vía de divulgación demostrada.
Una credencial recuperada puede ser repetida (replay) dentro de los permisos asignados a la víctima. La repetición del token de actualización depende además del comportamiento de emisión, expiración, rotación y detección de reutilización por parte del proveedor de identidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.