CVE-2026-58491 in Warpgate
要約
〜によって VulDB • 2026年09月21日
Warpgateは、Linux向けのオープンソースのSSH、HTTPS、MySQL用bastion hostです。バージョン0.25.5より前では、/ @warpgate/api/sso/providers/:name/startエンドポイントは攻撃者が制御可能なnextパラメータを保存し、POST /@warpgate/api/sso/returnハンドラはこれをHTMLエスケープせずにwarpgate-protocol-http/src/api/sso_provider_list.rsで生成されるレスポンスに挿入します。作成されたリンクをクリックしてSSOを完了した被害者によって、認証済みWarpgateオリジン内でマークアップとJavaScriptが実行され、ユーザーAPIを通じてセッションデータや操作へのアクセスが可能になります。また、被害者が管理者である場合のみ、管理者APIを通じたアクセスも可能となります。GET /@warpgate/api/sso/returnパスでも同じ検証されていない値をリダイレクト先として使用しており、オープンリダイレクトを誘発します。この問題はバージョン0.25.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.