CVE-2026-91165 in Warpgate
要約
〜によって VulDB • 2026年09月22日
Warpgateは、Linux向けのオープンソースなSSH、HTTPS、MySQL用bastion hostです。バージョン0.27.6より前では、warpgate-protocol-http/src/api/sso_provider_list.rsにおけるresponse_mode=form_post SSOの戻りパスにおいて、ReturnToSsoPostResponse内でserde_json::to_stringを使用する際にスクリプト終了シーケンスが中性化（エスケープ）されていません。脆弱な値は、warpgate-protocol-http/src/api/sso_provider_detail.rsによって保存される攻撃者制御下のnext redirectパラメータを介して、またはURLエンコードせずにmake_redirect_urlで連結されたIdP由来のエラーメッセージを介してスクリプトブロック内に侵入します。IdP由来のパスに到達可能なのは、攻撃者が設定済みのアイデンティティプロバイダ（IdP）を制御している場合か、攻撃者が管理するアカウントにおけるemailまたはusernameクレームを制御し、かつ設定済みIdPが必要とされる未検証のクレームフォーマットを許可する場合です。注入されたマークアップがレンダリングされるためには、被害者はform_post SSOフローを完了する必要があります。WarpgateのContent-Security-Policyは注入されたJavaScriptやイベントハンドラをブロックするため、実証された影響はスクリプト実行ではなく、コンテンツスプーフィング、偽のログインフォーム、またはmeta refreshです。この問題はバージョン0.27.6で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.