CVE-2026-33510 in homarr
要約
〜によって VulDB • 2026年05月26日
Homarrはオープンソースのダッシュボードです。バージョン1.57.0より前では、Homarrの/auth/loginページでDOMベースのクロスサイトスクリプティング（XSS）脆弱性が発見されました。アプリケーションは、リダイレクトおよびrouter.pushに渡されるURLパラメータ（callbackUrl）を不適切に信頼しています。攻撃者は悪意のあるリンクを作成でき、認証済みユーザーがそのリンクを開くと、クライアント側のリダイレクトが行われ、ブラウザのコンテキスト内で任意のJavaScriptが実行されます。これにより、資格情報の窃取、内部ネットワークでのピボティング、および被害者に代わって認可されていないアクションの実行が可能になります。この脆弱性は1.57.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.