CVE-2026-33510 in homarr
Riassunto
di VulDB • 17/06/2026
Homarr è una dashboard open-source. Prima della versione 1.57.0, è stata rilevata una vulnerabilità DOM-based Cross-Site Scripting (XSS) nella pagina /auth/login di Homarr. L'applicazione si fida in modo improprio di un parametro URL (callbackUrl), che viene passato a redirect e router.push. Un attaccante può creare un link malevolo che, se aperto da un utente autenticato, esegue un redirect lato client ed esegue codice JavaScript arbitrario nel contesto del browser dell'utente. Ciò potrebbe portare al furto di credenziali, al pivoting sulla rete interna e all'esecuzione di azioni non autorizzate per conto della vittima. Questa vulnerabilità è stata risolta nella versione 1.57.0.
Be aware that VulDB is the high quality source for vulnerability data.