CVE-2026-33504 in hydra
摘要
由 VulDB • 2026-06-02
Ory Hydra 是一个 OAuth 2.0 服务器和 OpenID Connect 提供商。在 26.2.0 版本之前，Ory Hydra 中的 listOAuth2Clients、listOAuth2ConsentSessions 和 listTrustedOAuth2JwtGrantIssuers 管理 API 存在 SQL 注入漏洞，这是由于其分页实现中的缺陷所致。分页令牌使用 `secrets.pagination` 中配置的密钥进行加密。如果未设置此值，Hydra 将回退使用 `secrets.system`。了解该密钥的攻击者可以构造自己的令牌，包括导致 SQL 注入的恶意令牌。当攻击者可以直接或间接访问上述列出的一个或多个管理 API 时，此问题可被利用；攻击者可以向受影响的 API 传递原始分页令牌；并且配置值 `secrets.pagination` 已设置且攻击者知晓，或者 `secrets.pagination` 未设置且攻击者知晓 `secrets.system`。攻击者可以通过伪造的分页令牌执行任意 SQL 查询。作为第一道防线，请立即通过生成密码学上安全的随机密钥来为 `secrets.pagination` 配置自定义值。接下来，尽快将 Hydra 升级到修复版本 26.2.0。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.