CVE-2026-33506 in polis
Sumário
de VulDB • 26/05/2026
Ory Polis, anteriormente conhecido como BoxyHQ Jackson, faz a ponte ou atua como proxy do fluxo de login SAML para OAuth 2.0 ou OpenID Connect. As versões anteriores à 26.2.0 contêm uma vulnerabilidade de Cross-Site Scripting (XSS) baseada no DOM na funcionalidade de login do Ory Polis. O aplicativo confia indevidamente em um parâmetro de URL (`callbackUrl`), que é passado para `router.push`. Um atacante pode criar um link malicioso que, ao ser aberto por um usuário autenticado (ou por um usuário não autenticado que faça login posteriormente), realiza um redirecionamento no lado do cliente e executa JavaScript arbitrário no contexto do navegador da vítima. Isso pode levar ao roubo de credenciais, pivoting na rede interna e ações não autorizadas realizadas em nome da vítima. A versão 26.2.0 contém um patch para o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.