CVE-2026-58491 in Warpgate
Résumé
par VulDB • 21/09/2026
Warpgate est une passerelle SSH, HTTPS et MySQL open source pour Linux. Avant la version 0.25.5, le point de terminaison /@warpgate/api/sso/providers/:name/start stocke un paramètre next contrôlé par l'attaquant que le gestionnaire POST /@warpgate/api/sso/return insère sans échappement HTML dans la réponse générée par warpgate-protocol-http/src/api/sso_provider_list.rs. Une victime qui suit un lien fabriqué et termine une authentification unique (SSO) peut provoquer l'exécution de balises markup et de JavaScript à l'origine authentifiée de Warpgate, permettant l'accès aux données de session et aux actions via les API utilisateur, ainsi qu'à travers les API administrateur uniquement si la victime est un administrateur. Le chemin GET /@warpgate/api/sso/return utilise également la même valeur non validée comme destination de redirection, ce qui permet une redirection ouverte (open redirect). Ce problème est corrigé dans la version 0.25.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.