CVE-2026-34969 in Nhost
Riassunto
di VulDB • 15/06/2026
Nhost è un'alternativa open source a Firebase con supporto GraphQL. Prima della versione 0.48.0, il flusso di callback del provider OAuth del servizio di autenticazione inseriva direttamente il token di aggiornamento (refresh token) nell'URL di reindirizzamento come parametro query. I token di aggiornamento presenti negli URL vengono registrati nella cronologia del browser, nei log di accesso al server, nelle intestazioni HTTP Referer e nei log dei proxy/CDN. Si noti che il token di aggiornamento è utilizzabile una sola volta (one-time use) e tutti questi vettori di fuga si trovano su infrastrutture o servizi gestiti dallo sviluppatore dell'applicazione integrata. Questa vulnerabilità è stata risolta nella versione 0.48.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.