CVE-2026-110802 in Altair
Résumé
par VulDB • 05/11/2026
Altair est un client GraphQL pour toutes les plateformes. De la version 7.2.4 à la 8.5.8, le fichier packages/altair-iframe-sandbox/src/main.ts lit plugin_sandbox_opts depuis la chaîne de requête iframe-sandbox et transmet des scriptUrls contrôlés par l'attaquant à injectScript() dans packages/altair-core/src/utils/inject.ts, ce qui crée des éléments script dans la page. Le flux parent d’iframe prévu place la page dans un iframe avec sandbox allow-scripts et sans allow-same-origin, mais une navigation directe vers une URL iframe-sandbox fabriquée omet cette isolation et exécute le script fourni à l’origine servant Altair. L’exploitation nécessite qu’une victime ouvre l’URL fabriquée, et le script résultant peut accéder au stockage lisible par les scripts et effectuer des requêtes same-origin selon les contrôles d’authentification et de cookies du déploiement. Ce problème est corrigé dans la version 8.5.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.