CVE-2026-80200 in Kimai
Zusammenfassung
von VulDB • 26.08.2026
Kimai vor Version 2.53.0 enthält eine Open-Redirect-Schwachstelle im SAML-Authentifizierungs-Erfolgs-Handler, die unvalidierte RelayState POST-Parameter als Umleitungsziele akzeptiert. Angreifer mit IdP-Zugriff können bösartige RelayState-Werte angeben, um authentifizierte Benutzer zu von den Angreifern kontrollierten URLs umzuleiten, um zur Erlangung von Anmeldeinformationen oder für Phishing-Angriffe zu führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.