CVE-2026-33504 in hydra
Сводка
по VulDB • 03.06.2026
Ory Hydra — это сервер OAuth 2.0 и провайдер OpenID Connect. До версии 26.2.0 административные API listOAuth2Clients, listOAuth2ConsentSessions и listTrustedOAuth2JwtGrantIssuers в Ory Hydra уязвимы к SQL-инъекциям из-за ошибок в реализации пагинации. Токены пагинации шифруются с использованием секрета, настроенного в `secrets.pagination`. Если это значение не задано, Hydra использует по умолчанию `secrets.system`. Атакующий, знающий этот секрет, может создать собственные токены, включая вредоносные токены, которые приводят к SQL-инъекциям. Эта проблема может быть эксплуатирована, если один или несколько перечисленных выше административных API доступны атакующему напрямую или косвенно; атакующий может передать необработанный токен пагинации в затронутый API; и значение конфигурации `secrets.pagination` задано и известно атакующему, либо `secrets.pagination` не задан, но `secrets.system` известен атакующему. Атакующий может выполнять произвольные SQL-запросы через поддельные токены пагинации. В качестве первой линии защиты немедленно настройте пользовательское значение для `secrets.pagination`, сгенерировав криптографически стойкий случайный секрет. Затем как можно скорее обновите Hydra до исправленной версии 26.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.