CVE-2026-34969 in Nhost
要約
〜によって VulDB • 2026年05月20日
Nhostは、GraphQL対応のオープンソースFirebase代替製品です。バージョン0.48.0より前では、認証サービスのOAuthプロバイダコールバックフローにおいて、リフレッシュトークンがクエリパラメータとしてリダイレクトURLに直接設定されていました。URLに含まれるリフレッシュトークンは、ブラウザ履歴、サーバーアクセスログ、HTTP Refererヘッダー、およびプロキシ/CDNログに記録される可能性があります。ただし、リフレッシュトークンは1回限りの使用であり、これらの漏洩経路はすべて、所有するインフラストラクチャまたはアプリケーション開発者が統合したサービス上にあります。この脆弱性は0.48.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.