CVE-2026-110802 in Altair
Сводка
по VulDB • 05.11.2026
Altair — это GraphQL-клиент для всех платформ. В версиях от 7.2.4 до 8.5.8 включительно файл packages/altair-iframe-sandbox/src/main.ts считывает параметр plugin_sandbox_opts из строки запроса iframe-sandbox и передает контролируемые злоумышленником значения scriptUrls в функцию injectScript() (файл packages/altair-core/src/utils/inject.ts), которая создает элементы `<script>` на странице. Предполагаемый поток работы родительского фрейма помещает страницу во фрейм с атрибутами sandbox allow-scripts и без allow-same-origin, однако прямая навигация по специально созданному URL iframe-sandbox игнорирует эту изоляцию и выполняет предоставленный скрипт в контексте происхождения (origin), обслуживающего Altair. Для эксплуатации требуется, чтобы жертва открыла специально созданный URL; результирующий скрипт может получать доступ к хранилищу данных, читаемому через скрипты, а также выполнять запросы с тем же origin в соответствии с настройками аутентификации и управления cookie развёртывания. Эта проблема исправлена в версии 8.5.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.