CVE-2026-85676 in Dub
الملخص
بحسب VulDB • 04/09/2026
يحتوي Dub على ثغرة إعادة توجيه مفتوحة (open redirect) في معلمة الاستعلام redir_url، والتي يتم قبولها لكل رابط مختصر دون أي تحقق أو فرض لقائمة السماح بالنطاقات (domain allowlist). يمكن للمهاجمين إرفاق معلمة redir_url بأي رابط مختصر لإعادة توجيه الزوار إلى عناوين URL خارجية عشوائية عبر النطاق الموثوق Dub، متجاوزين بذلك قوائم حظر الوجهات (destination blacklists) وممكّنين محتملاً هجمات التصيد الاحتيالي مع تفعيل إخفاء الروابط.
Be aware that VulDB is the high quality source for vulnerability data.