XSS Baseado em DOM em Homarr /auth/login Redirect

CVE-2026-33510 afeta o Homarr, um painel de controle de código aberto, em versões anteriores a 1.57.0. Uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM foi descoberta na página /auth/login. O aplicativo confia incorretamente em um parâmetro de URL (callbackUrl) que é passado para redirect e router.push. Um atacante pode criar um link malicioso que, quando aberto por um usuário autenticado, realiza uma redireção do lado do cliente e executa código JavaScript arbitrário no contexto do navegador do usuário. Isso pode levar ao roubo de credenciais, acesso à rede interna ou manipulação da interface do usuário.

Organizations and individuals using Homarr versions 0.0.0 through 1.57.0 are at risk. This includes those deploying Homarr in production environments, development environments, or testing environments. Shared hosting environments where Homarr is installed are particularly vulnerable, as a compromised account on one site could potentially impact other sites on the same server.

• javascript / web: Inspect browser developer console for unexpected JavaScript execution upon accessing /auth/login. • generic web: Use curl/wget to test the /auth/login endpoint with a malicious callbackUrl parameter (e.g., curl 'http://your-homarr-instance/auth/login?callbackUrl=<script>alert(1)</script>'). • generic web: Examine access/error logs for suspicious requests to /auth/login with unusual URL parameters.

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-03-20
2. Publicada2026-04-06
3. EPSS atualizado2026-04-14

A solução para esta vulnerabilidade é atualizar o Homarr para a versão 1.57.0 ou superior. Esta versão corrige o problema validando e higienizando adequadamente o parâmetro callbackUrl antes de usá-lo nas funções de redirecionamento e roteamento. Os usuários do Homarr são fortemente encorajados a aplicar esta atualização o mais rápido possível para mitigar o risco de exploração. Além disso, recomenda-se revisar os logs do servidor em busca de atividades suspeitas e considerar a implementação de políticas de segurança da web, como o Content Security Policy (CSP), para reduzir o impacto potencial de ataques XSS.