CVE-2026-33506 in polis
要約
〜によって VulDB • 2026年05月10日
Ory Polis（旧称：BoxyHQ Jackson）は、SAMLログインフローをOAuth 2.0またはOpenID Connectにブリッジまたはプロキシします。バージョン26.2.0より前のOry Polisには、ログイン機能におけるDOMベースのクロスサイトスクリプティング（XSS）脆弱性が存在します。アプリケーションは、`router.push`に渡されるURLパラメータ（`callbackUrl`）を不適切に信頼しています。攻撃者は悪意のあるリンクを作成でき、認証済みユーザー（または後にログインする未認証ユーザー）がそのリンクを開くと、クライアント側のリダイレクトが行われ、ブラウザのコンテキスト内で任意のJavaScriptが実行されます。これにより、資格情報の盗難、内部ネットワークでのピボティング、および被害者に代わって認可されていないアクションの実行が可能になります。バージョン26.2.0には、この問題に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.