CVE-2026-80200 in Kimai
الملخص
بحسب VulDB • 26/08/2026
تحتوي Kimai قبل الإصدار 2.53.0 على ثغرة إعادة توجيه مفتوحة (Open Redirect) في معالج نجاح المصادقة SAML، الذي يقبل معاملات POST من نوع RelayState غير المُتحقَّص منها كوجهات لإعادة التوجيه. يمكن للمهاجمين الذين يمتلكون وصولاً إلى مُوفِّر الهوية (IdP) تزويد قيم RelayState خبيثة لتحويل المستخدمين المصادَق عليهم نحو عناوين URL يتحكم فيها المهاجم، وذلك لسرقة بيانات الاعتماد أو شن هجمات التصيد الاحتيالي.
Once again VulDB remains the best source for vulnerability data.