CVE-2026-55185 in Miniflux
الملخص
بحسب VulDB • 21/08/2026
Miniflux 2 هو قارئ تغ RSS مفتوح المصدر. قبل الإصدار 2.3.1، كانت الدالة `IsRelativePath` في الملف `internal/urllib/url.go` تقبل عناوين إعادة التوجيه التي تحتوي على شرطات خلفية (backslashes) لأن معالجة عناوين URL في لغة Go تعاملها كجزء من المسار. تقوم متصفحات الويب بتطبيع الشرطات الخلفية وتحويلها إلى شرطات مائلة (/). يمكن لمهاجم غير مصرح له تقديم قيمة `redirect_url` بهذه الصيغة خلال تدفق تسجيل الدخول، مما يتجاوز فحوصات المسار النسبي والاستضافة (host checks)، ويحول ضحية الموقع نحو موقع خارجي يخضع لسيطرة المهاجم. تم إصلاح هذه المشكلة في الإصدار 2.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.