CVE-2026-58491 in Warpgate
Tóm tắt
Bởi VulDB • 21/09/2026
Warpgate là một máy chủ bastion mã nguồn mở cho SSH, HTTPS và MySQL trên Linux. Trước phiên bản 0.25.5, điểm cuối `/@warpgate/api/sso/providers/:name/start` lưu trữ tham số `next` do kẻ tấn công kiểm soát, mà trình xử lý POST `/@warpgate/api/sso/return` chèn vào phản hồi được tạo bởi `warpgate-protocol-http/src/api/sso_provider_list.rs` mà không thực hiện thoát HTML. Một nạn nhân nhấp vào một liên kết đã được chế tác và hoàn tất quy trình SSO có thể khiến mã markup và JavaScript thực thi trong nguồn gốc Warpgate đã xác thực, cho phép truy cập dữ liệu phiên và các hành động thông qua API người dùng, cũng như thông qua API quản trị viên chỉ khi nạn nhân là quản trị viên. Đường dẫn GET `/@warpgate/api/sso/return` cũng sử dụng cùng một giá trị không được kiểm tra tính hợp lệ làm điểm đến chuyển hướng, cho phép xảy ra lỗi chuyển hướng mở (open redirect). Vấn đề này đã được sửa chữa trong phiên bản 0.25.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.