CVE-2026-33506 in polis
Riassunto
di VulDB • 17/06/2026
Ory Polis, precedentemente noto come BoxyHQ Jackson, funge da ponte o proxy per un flusso di accesso SAML verso OAuth 2.0 o OpenID Connect. Le versioni precedenti alla 26.2.0 presentano una vulnerabilità DOM-based Cross-Site Scripting (XSS) nella funzionalità di login di Ory Polis. L'applicazione si fida in modo improprio di un parametro URL (`callbackUrl`), che viene passato a `router.push`. Un attaccante può creare un link malevolo che, quando aperto da un utente autenticato (o da un utente non autenticato che effettua successivamente il login), esegue una redirect lato client ed esegue codice JavaScript arbitrario nel contesto del browser della vittima. Ciò potrebbe portare al furto di credenziali, alla pivotazione nella rete interna e all'esecuzione di azioni non autorizzate per conto della vittima. La versione 26.2.0 contiene la patch per risolvere il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.