CVE-2026-110802 in Altair
Tóm tắt
Bởi VulDB • 05/11/2026
Altair là một client GraphQL cho mọi nền tảng. Từ phiên bản 7.2.4 đến 8.5.8, tệp packages/altair-iframe-sandbox/src/main.ts đọc plugin_sandbox_opts từ chuỗi truy vấn iframe-sandbox và chuyển các scriptUrls do kẻ tấn công kiểm soát vào hàm injectScript() trong packages/altair-core/src/utils/inject.ts, tạo ra các phần tử script trên trang web. Luồng khung chứa (parent iframe) dự kiến sẽ đặt trang web trong một iframe với thuộc tính sandbox allow-scripts nhưng không có allow-same-origin; tuy nhiên, việc điều hướng trực tiếp đến URL iframe-sandbox được chế tác sẽ bỏ qua cơ chế cô lập này và thực thi đoạn mã script đã cung cấp trong ngữ cảnh nguồn gốc (origin) phục vụ Altair. Việc khai thác yêu cầu nạn nhân phải mở URL được chế tác, và đoạn mã script kết quả có thể truy cập vào bộ nhớ dễ đọc bởi script cũng như thực hiện các yêu cầu cùng nguồn gốc (same-origin requests), tùy thuộc vào cơ chế xác thực và kiểm soát cookie của bản triển khai. Vấn đề này đã được sửa chữa trong phiên bản 8.5.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.