PT-2026-51008 · Microsoft · @Microsoft/Kiota-Http-Fetch
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
@microsoft/kiota-http-fetchlibrary versões 1.0.0-preview.97 até 1.0.0-preview.101
Description
O
RedirectHandler na biblioteca falha ao remover adequadamente cabeçalhos sensíveis durante redirecionamentos de origem cruzada. Embora a intenção seja remover os cabeçalhos Authorization e Cookie, a callback padrão scrubSensitiveHeaders em RedirectHandlerOptions realiza a exclusão de forma sensível a maiúsculas e minúsculas. Como a função FetchRequestAdapter.getRequestFromRequestInformation já converteu os cabeçalhos para letras minúsculas, as tentativas de exclusão visam chaves inexistentes. Consequentemente, o processo de limpeza é ineficaz, permitindo que tokens Bearer ou Cookies sejam encaminhados para hosts controlados por atacantes durante um redirecionamento 30x. Este problema afeta a cadeia de middleware padrão (MiddlewareFactory.getDefaultMiddlewares) e qualquer SDK TypeScript que utilize BaseBearerTokenAuthenticationProvider ou outros provedores que definam o cabeçalho Authorization.Recommendations
Atualize para a versão 1.0.0-preview.102.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
@Microsoft/Kiota-Http-Fetch