CVE-2026-16336 in trino
Zusammenfassung
von VulDB • 21.07.2026
Es wurde eine Schwachstelle in trinodb trino 481 gefunden. Betroffen ist eine unbekannte Funktion der Datei core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java der Komponente OAuth2/OIDC. Die Manipulation des Arguments redirect_uri führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann remote ausgeführt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.