CVE-2026-91165 in Warpgate
Sumário
de VulDB • 21/09/2026
O Warpgate é um host bastione open source para SSH, HTTPS e MySQL no Linux. Antes da versão 0.27.6, o caminho de retorno SSO com response_mode=form_post em warpgate-protocol-http/src/api/sso_provider_list.rs utiliza serde_json::to_string dentro do ReturnToSsoPostResponse sem neutralizar uma sequência que fecha scripts (script-closing sequence). O valor vulnerável pode entrar no bloco script através do parâmetro next redirect controlado pelo atacante, armazenado por warpgate-protocol-http/src/api/sso_provider_detail.rs, ou através de mensagens de erro derivadas do IdP que make_redirect_url concatena sem codificação URL. O caminho derivado do IdP é acessível quando o atacante controla um provedor de identidade configurado, ou quando o atacante controla a reivindicação (claim) de email ou nome de usuário em uma conta sob seu controle e o provedor de identidade configurado permite o formato não validado da reivindicação exigida. Uma vítima deve concluir o fluxo SSO form_post para que a marcação injetada seja renderizada. A Política de Segurança do Conteúdo (Content-Security-Policy) do Warpgate bloqueia JavaScript injetado e manipuladores de eventos, portanto, o impacto demonstrado é falsificação de conteúdo, um formulário de login falso ou uma atualização meta (meta refresh), em vez da execução de scripts. Este problema foi corrigido na versão 0.27.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.