JVNDB-2026-011662

ORYのPolisにおける複数の脆弱性

Ory Polis（旧BoxyHQ Jackson）は、SAMLログインフローをOAuth 2.0またはOpenID Connectに橋渡しまたはプロキシする機能を提供します。バージョン26.2.0以前には、Ory Polisのログイン機能にDOMベースのクロスサイトスクリプティング（XSS）脆弱性が存在していました。アプリケーションはURLパラメータ（`callbackUrl`）を不適切に信頼しており、このパラメータが`router.push`に渡されます。攻撃者は悪意のあるリンクを作成し、それが認証済みユーザー（または後にログインする未認証ユーザー）によって開かれると、クライアント側でリダイレクトが実行され、ブラウザーのコンテキスト内で任意のJavaScriptが実行されます。これにより、資格情報を窃取され、内部ネットワークにピボットされ、不正な操作が被害者に代わって行われる可能性があります。バージョン26.2.0でこの問題に対する修正が含まれています。

ORY

• Polis 26.2.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : DOM-Based XSS in Ory Polis Login Page  Advisory  ory/polis  GitHub

1. オープンリダイレクト(CWE-601) [その他]
2. 代替 XSS 構文の不適切な無効化(CWE-87) [その他]

1. CVE-2026-33506

1. National Vulnerability Database (NVD) : CVE-2026-33506
2. 関連文書 : Release Release v26.2.0  ory/polis  GitHub

• [2026年04月20日]
    掲載