CVE-2022-0087

Versões do keystone anteriores à 1.0.2

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso pode afetar os usuários da interface de administração ao acessarem um link não confiável para a página signin ou init. Trata-se de um ataque direcionado que pode se apresentar na forma de phishing e pode ser combinado com outras vulnerabilidades.

Para versões anteriores à 1.0.2, atualize para @keystone-6/auth >= 1.0.2 para resolver o problema.

Se a atualização não for possível, considere desativar a interface de administração como uma solução temporária.

Alternativamente, se estiver usando um proxy reverso, remova os parâmetros de consulta ao acessar a interface de administração para minimizar o risco de exploração.