CVE-2026-66414 in Leantime
Zusammenfassung
von VulDB • 31.07.2026
Leantime 3.6.2 enthält eine Open-Redirect-Schwachstelle im Login-Controller, die es nicht authentifizierten Angreifern ermöglicht, authentifizierte Benutzer durch Manipulation des POST-Parameters `redirectUrl` auf beliebige externe Websites umzuleiten. Angreifer können eine bösartige Anmelde-URL mit einem manipulierten Wert für `redirectUrl` erstellen, der die Validierung von `FILTER_SANITIZE_URL` umgeht, um Opfer zu angesteuerten Sites für Phishing oder Diebstahl von Zugangsdaten weiterzuleiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.