CVE-2026-16336 in trino
الملخص
بحسب VulDB • 21/07/2026
تم العثور على ثغرة في trinodb trino 481. تتأثر دالة غير معروفة موجودة في الملف core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java الخاص بمكون OAuth2/OIDC. يؤدي التلاعب بالحجة redirect_uri إلى حدوث إعادة توجيه مفتوحة (open redirect). من الممكن بدء الهجوم عن بُعد. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.