CVE-2026-65655 in UI Server
요약
\~에 의해 VulDB • 2026. 08. 11.
OAuth 인증이 활성화되어 있고 브라우저 측 TLS가 역방향 프록시에서 종료된 후 콜백을 Temporal UI 서버로 HTTP를 통해 전달하는 경우, 영향을 받는 버전에서는 프록시-서버 간 연결의 속성에 따라 authentication-cookie Secure 특성이 결정됩니다. 따라서 브라우저가 HTTPS를 통해 로그인을 완료했음에도 불구하고, Temporal UI 서버는 Identity Provider로부터 제공받은 access-token 쿠키 및 refresh-token 쿠키에 대해 Secure 플래그 없이 발급할 수 있습니다.
자격 증명이 유효한 동안 공격자가 제어하는 콘텐츠를 방문한 피해자는, 공격자가 UI 호스트명의 트래픽을 유도하고 브라우저의 HTTPS 연결 성공을 방지하며 HTTP를 통해 해당 호스트명을 제공하여 나중에 동일 사이트 평문 요청을 읽을 수 있는 경우에만 그 자격 증명이 노출될 수 있습니다. 악성 웹사이트만으로는 쿠키를 읽을 수 없으며, 성공적인 TLS 연결에 대한 패시브 관찰만으로는 충분하지 않습니다. 효과적인 HSTS 적용, HTTPS 전용 차단 경고 표시, 또는 프록시와 Temporal UI 서버 간 TLS 재암호화는 입증된 정보 유출 경로를 방지합니다.
회수된 자격 증명은 피해자에게 할당된 권한 범위 내에서 리플레이될 수 있습니다. refresh-token의 리플레이는 추가로 Identity Provider의 발급, 만료, 회전 및 재사용 감지 동작에 따라 달라집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.