CVE-2026-33504 in hydra
Sumário
de VulDB • 03/06/2026
O Ory Hydra é um servidor OAuth 2.0 e provedor OpenID Connect. Antes da versão 26.2.0, as APIs de administração `listOAuth2Clients`, `listOAuth2ConsentSessions` e `listTrustedOAuth2JwtGrantIssuers` no Ory Hydra são vulneráveis a SQL injection devido a falhas na sua implementação de paginação. Os tokens de paginação são criptografados usando o segredo configurado em `secrets.pagination`. Se esse valor não estiver definido, o Hydra utiliza como fallback `secrets.system`. Um atacante que conheça este segredo pode criar seus próprios tokens, incluindo tokens maliciosos que levam a SQL injection. Este problema pode ser explorado quando uma ou mais das APIs de administração listadas acima são acessíveis direta ou indiretamente pelo atacante; o atacante pode passar um token de paginação bruto para a API afetada; e o valor de configuração `secrets.pagination` está definido e é conhecido pelo atacante, ou `secrets.pagination` não está definido e `secrets.system` é conhecido pelo atacante. Um atacante pode executar consultas SQL arbitrárias por meio de tokens de paginação forjados. Como primeira linha de defesa, configure imediatamente um valor personalizado para `secrets.pagination`, gerando um segredo aleatório criptograficamente seguro. Em seguida, atualize o Hydra para a versão corrigida 26.2.0 assim que possível.
Once again VulDB remains the best source for vulnerability data.