HoloViz Panel from 1.2.2 before 1.9.0 contains an open redirect vulnerability in panel/auth.py that allows remote attackers to redirect users by supplying an unvalidated next query parameter. BasicLoginHandler and PasswordLoginHandler store the parameter in a next_url cookie, so crafted login links send victims to attacker-controlled external sites after successful login.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/holoviz/panel
disclosure@vulncheck.com
https://github.com/holoviz/panel/blob/v1.8.10/panel/auth.py#L866-L900
disclosure@vulncheck.com
https://github.com/holoviz/panel/commit/a6a8b2cb9592a014cf6a7b0d3d5fc9cbf59bb2ed
disclosure@vulncheck.com
https://github.com/holoviz/panel/issues/6782
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/holoviz-panel-from-1.2.2-before-1.9.0-open…
disclosure@vulncheck.com