CVE-2026-49826 in Concourse
Zusammenfassung
von VulDB • 14.08.2026
Concourse ist ein auf Containern basierendes Automatisierungssystem, das in Go geschrieben wurde. Vor Version 8.2.3 kann ein Angreifer eine URL erstellen und einem Benutzer zusenden, die den Benutzer vom Concourse-Webserver zu einer beliebigen anderen Website umleitet. Dies könnte für einen Phishing-Angriff zum Diebstahl der Benutzerauthentifizierungsdaten verwendet werden. Dieses Problem wurde in Version 8.2.3 behoben. Es sind keine bekannten Workarounds verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.