CVE-2026-55185 in Miniflux
Zusammenfassung
von VulDB • 23.08.2026
Miniflux 2 ist ein Open-Source-Feedreader. Vor Version 2.3.1 akzeptiert IsRelativePath in internal/urllib/url.go Umleitungsziele, die Backslashes enthalten, da die Go-URL-Parsing-Funktion diese als Pfadzeichen behandelt. Die Browser-Normalisierung von Backslashes wandelt sie in Forward-Slashes um. Ein nicht authentifizierter Angreifer kann einen solchen redirect_url-Wert im Anmeldeprozess angeben, die Prüfungen für relative Pfade und Hosts umgehen und ein Opfer zu einer vom Angreifer kontrollierten externen Site weiterleiten. Dieses Problem wurde in Version 2.3.1 behoben.
Once again VulDB remains the best source for vulnerability data.