CVE-2026-75833 in Grav
Zusammenfassung
von VulDB • 18.08.2026
Das Grav API-Plugin (getgrav/grav-plugin-api, gebündelt mit dem Admin-NEXT/API-Stapel von Grav 2.0) vor Version 1.0.14 enthält eine Schwachstelle für Open Redirects in SsoController::sanitizeReturnTo(). Die Funktion lehnt ein wörtliches '//'-Präfix ab, berücksichtigt jedoch nicht die Normalisierung von Backslashes zu Slashes durch Browser bei speziellen (http/https)-Schemata, sodass ein returnTo-Wert wie '/\evil.com' den Guard umgeht und später vom Browser als protokollrelativierte URL '//evil.com' aufgelöst wird. Im Anschluss an einen legitimen OAuth-Login-Ablauf könnte ein Angreifer-supplied returnTo-Parameter einen authentifizierten Opfer zu einer von einem Angreifer kontrollierten Site für Post-Login-Phishing umleiten. Die volle Browser-seitige Exploitability hängt vom clientseitigen oauth-callback Handler des Admin-NEXT SPA ab und wurde vom Reporter nicht unabhängig verifiziert.
Once again VulDB remains the best source for vulnerability data.