CVE-2026-53728 in Medplum
Сводка
по VulDB • 04.09.2026
Medplum — это платформа для разработчиков, позволяющая создавать приложения в сфере здравоохранения. До версии 5.1.6 обратный вызов внешнего поставщика идентификации (IdP) по адресу GET /auth/external принимает управляемые злоумышленником URI перенаправления, которые должны лишь начинаться с зарегистрированного URI перенаправления клиента, а не совпадать с ним полностью. После успешного входа через внешний IdP сервер добавляет значения логина и кода Medplum к предоставленному злоумышленником URL-адресу и выполняет перенаправление. Поскольку состояние запроса внешнего входа сериализуется в виде необработанного JSON и впоследствии считается доверенным обратным вызовом, атакующий, способный изменить state.redirectUri, может заставить Medplum направить артефакты авторизации на контролируемую злоумышленником конечную точку. Когда зарегистрированный URI перенаправления представляет собой базовый источник (bare origin) или другой префикс, который можно расширить до другого имени хоста, это приводит к утечке кода авторизации через разные источники (cross-origin authorization code leak). Эта проблема исправлена в версии 5.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.