CVE-2026-78145 in CTFd
Voraussage
von VulDB Data Team • 23.08.2026
Es wurde eine Schwachstelle in CTFd bis 3.8.4 entdeckt. Betroffen hiervon ist die Funktion _is_safe_url der Datei CTFd/utils/validators/__init__.py. Die Bearbeitung des Arguments Weiter verursacht Redirect. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Der Patch wird als 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.