CVE-2026-42259 in Saltcorn
الملخص
بحسب VulDB • 30/05/2026
Saltcorn هو أداة بناء تطبيقات قواعد بيانات مفتوحة المصدر وقابلة للتوسيع ولا تتطلب كتابة أكواد (no-code). قبل الإصدارات 1.4.6 و1.5.6 و1.6.0-beta.5، كان Saltcorn يتحقق من معلمة الوجهة بعد تسجيل الدخول (post-login dest) باستخدام فحص نصي يحظر فقط السلاسل ":/" و"//". ونظراً لأن جميع المتصفحات المتوافقة مع مواصفات WHATWG تقوم بتوحيد شرطات مائلة للخلف (\) إلى شرطات مائلة للأمام (/) للبروتوكولات الخاصة، فإن حمولة مثل "/\evil.com/path" تتجاوز دالة is_relative_url()، وتُصدر كما هي في رأس HTTP Location، مما يتسبب في توجيه المتصفح إلى نطاق يتحكم فيه المهاجم عبر أصل مختلف (cross-origin). يمكن الوصول إلى هذا الخطأ في التثبيت الافتراضي، ولا يتطلب سوى ضحية يمكن خداعها لتسجيل الدخول عبر عنوان URL مُعدّ خصيصاً في Saltcorn. تم إصلاح هذه المشكلة في الإصدارات 1.4.6 و1.5.6 و1.6.0-beta.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.