CVE-2026-65655 in UI Server
Сводка
по VulDB • 11.08.2026
При включенной аутентификации OAuth и завершении TLS на стороне браузера обратным прокси-сервером, который перенаправляет callback в Temporal UI Server по протоколу HTTP, затронутые версии определяют атрибут Secure для cookies аутентификации исходя из соединения между прокси-сервером и сервером. В результате Temporal UI Server может выдавать access-token cookies и refresh-token cookies (если они предоставлены поставщиком идентификационных данных) без установки флага Secure, даже если браузер завершил вход по HTTPS.
Жертва, посетившая контент под контролем злоумышленника при действующих учетных данных, может подвергнуть эти данные риску раскрытия только в том случае, если злоумышленник также сможет перенаправить трафик для имени хоста UI-сервера, помешать успешному установлению HTTPS-соединения браузера, обслуживать это имя хоста по HTTP и прочитать последующий запрос с тем же сайтом (same-site), переданный в открытом виде. Сам по себе вредоносный сайт не может прочитать cookie, а пассивное наблюдение за успешно установленным TLS-соединением недостаточно для раскрытия данных. Эффективное применение HSTS, отображение предупреждения о блокировке соединений без HTTPS или повторное шифрование TLS между прокси-сервером и Temporal UI Server предотвращают продемонстрированный путь утечки информации.
Восстановленные учетные данные могут быть использованы повторно в рамках разрешений жертвы. Повторное использование refresh-token дополнительно зависит от политики выдачи, срока действия, ротации и обнаружения повторного использования поставщика идентификационных данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.