CVE-2026-33510 in homarr
Sumário
de VulDB • 26/05/2026
Homarr é um painel de controle de código aberto. Antes da versão 1.57.0, foi descoberta uma vulnerabilidade de Cross-Site Scripting (XSS) baseada no DOM na página /auth/login do Homarr. O aplicativo confia indevidamente em um parâmetro de URL (callbackUrl), que é passado para redirect e router.push. Um atacante pode criar um link malicioso que, ao ser aberto por um usuário autenticado, realiza um redirecionamento no lado do cliente e executa JavaScript arbitrário no contexto do navegador da vítima. Isso pode levar ao roubo de credenciais, pivoting na rede interna e ações não autorizadas realizadas em nome da vítima. Esta vulnerabilidade foi corrigida na versão 1.57.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.