CVE-2025-63784

ŚrednieCVSS 6.5

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W aplikacji Onlook w wersji 0.2.32 występuje podatność Open Redirect w obsłudze callbacku OAuth w pliku onlook/apps/web/client/src/app/auth/callback/route.ts. Aplikacja ufa nagłówkowi X-Forwarded-Host bez odpowiedniej walidacji przy konstruowaniu adresu przekierowania, co umożliwia zdalnemu atakującemu przekierowanie uwierzytelnionego użytkownika na dowolną zewnętrzną stronę.

Ocena ryzyka

Atakujący może przekierować uwierzytelnionego użytkownika na kontrolowaną przez siebie stronę, co może być wykorzystane do ataków phishingowych i kradzieży danych logowania.

Rekomendacja

Zaktualizuj aplikację Onlook do wersji nowszej niż 0.2.32, jeśli producent udostępnił poprawkę. Do czasu aktualizacji należy zweryfikować walidację nagłówka X-Forwarded-Host w obsłudze callbacku OAuth.

Inne podatności w Onlook

CVE-2026-65013Wysokie
Onlook do wersji 0.2.32 zawiera podatność Broken Object Level Authorization (BOLA), która pozwala uwierzytelnionym atakującym na dostęp i manipulację zasobami innych użytkowników poprzez podanie dowolnych wartości UUID w API tRPC. Atakujący mogą czytać, modyfikować i usuwać projekty, członków i historię konwersacji innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

An Open Redirect vulnerability exists in the OAuth callback handler in file onlook/apps/web/client/src/app/auth/callback/route.ts in Onlook web application 0.2.32. The vulnerability occurs because the application trusts the X-Forwarded-Host header value without proper validation when constructing a redirect URL. A remote attacker can send a manipulated X-Forwarded-Host header to redirect an authenticated user to an arbitrary external website under their control, which can be exploited for phishing attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS