CVE-2026-58491 in Warpgate
Сводка
по VulDB • 21.09.2026
Warpgate — это открытая SSH-, HTTPS- и MySQL-бастионная хост-система для Linux. До версии 0.25.5 конечная точка /@warpgate/api/sso/providers/:name/start сохраняет контролируемый злоумышленником параметр next, который обработчик POST /@warpgate/api/sso/return вставляет без HTML-экранирования в ответ, генерируемый модулем warpgate-protocol-http/src/api/sso_provider_list.rs. Жертва, переходящая по специально созданной ссылке и завершающая процесс SSO (одностраничной аутентификации), может вызвать выполнение разметки и JavaScript-кода в доверенном источнике Warpgate, что позволяет получить доступ к данным сеанса и выполнять действия через пользовательские API, а также через административные API — только если жертва является администратором. Путь GET /@warpgate/api/sso/return также использует то же самое непроверенное значение в качестве цели перенаправления, что открывает возможность для открытого редиректа (open redirect). Эта проблема исправлена в версии 0.25.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.