GO-2026-5388

vendorUSosv

Nhost Leaks Refresh Tokens via URL Query Parameter in OAuth Provider Callback in github.com/nhost/nhost

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Nhost Leaks Refresh Tokens via URL Query Parameter in OAuth Provider Callback in github.com/nhost/nhost

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34969US	high7.5	0.27% (19th)	—	2026-04-06
Nhost is an open source Firebase alternative with GraphQL. Prior to 0.48.0, the auth service's OAuth provider callback flow places the refresh token directly into the redirect URL…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.nhost.io/products/auth/pkceWEB
https://github.com/nhost/nhost/security/advisories/GHSA-g2qj-prgh-4g9rADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-34969ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan