PT-2026-29832
CVE-2026-34969
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Nhost الأقدم من 0.48.0
الوصف: يتضمن مسار رد الاتصال لمزود OAuth في خدمة المصادقة الخاصة بـ Nhost رمز التحديث مباشرةً في عنوان URL لإعادة التوجيه كمعلمة استعلام. وقد يؤدي ذلك إلى الكشف عن رمز التحديث في سجل تصفح المتصفح، وسجلات الوصول إلى الخادم، ورؤوس HTTP Referer، وسجلات الوكيل/شبكة توزيع المحتوى (CDN). رمز التحديث هو رمز يستخدم لمرة واحدة، وتوجد نقاط التسرب هذه في البنية التحتية أو الخدمات التي قام مطور التطبيق بدمجها. يقع الكود المعرض للخطر في
services/auth/go/controller/sign in provider callback get.go داخل الدالة signinProviderProviderCallback (الأسطر 257-261)، حيث يُضاف رمز التحديث كمعلمة استعلام إلى عنوان URL لإعادة التوجيه. تؤثر هذه المشكلة على جميع مسارات مزودي OAuth (GitHub وGoogle وApple وغيرها).التوصيات: التحديث إلى الإصدار 0.48.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾