CVE-2026-33506 in polis
Résumé
par VulDB • 18/05/2026
Ory Polis, anciennement connu sous le nom de BoxyHQ Jackson, assure l'interconnexion ou le proxy d'un flux de connexion SAML vers OAuth 2.0 ou OpenID Connect. Les versions antérieures à la 26.2.0 présentent une vulnérabilité de type Cross-Site Scripting (XSS) basée sur le DOM dans la fonctionnalité de connexion d'Ory Polis. L'application fait confiance de manière inappropriée à un paramètre d'URL (`callbackUrl`), qui est transmis à `router.push`. Un attaquant peut créer un lien malveillant qui, une fois ouvert par un utilisateur authentifié (ou un utilisateur non authentifié qui se connecte ultérieurement), effectue une redirection côté client et exécute du code JavaScript arbitraire dans le contexte de son navigateur. Cela pourrait entraîner le vol d'identifiants, le pivotement au sein du réseau interne et l'exécution d'actions non autorisées au nom de la victime. La version 26.2.0 contient un correctif pour cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.