CVE-2026-58491

Nome do Software Vulnerável e Versões Afetadas Warpgate versões anteriores a 0.25.5

Description O software não escapa adequadamente o parâmetro next armazenado através do endpoint '/@warpgate/api/sso/providers/:name/start'. Este valor é posteriormente inserido sem a devida codificação HTML na resposta pelo manipulador 'POST /@warpgate/api/sso/return'. Um invasor pode usar um link manipulado para executar marcações e JavaScript arbitrários na origem autenticada, potencialmente concedendo acesso a dados de sessão e APIs de usuário ou administrador. Além disso, o caminho 'GET /@warpgate/api/sso/return' utiliza esse valor não validado como destino de redirecionamento, permitindo um redirecionamento aberto.

Recommendations Atualizar para a versão 0.25.5.