CVE-2026-82274 in Twenty
Zusammenfassung
von VulDB • 28.08.2026
Die Versionen 20 bis 2.35.0 enthalten eine Open-Redirect-Schwachstelle im Endpunkt `OAuthPropagatorController.propagateOAuthCallback`, die den Query-Parameter `state` als Weiterleitungs-URL behandelt. Angreifer können bösartige Anfragen erstellen, um Benutzer zu beliebigen Hosts weiterzuleiten und dabei OAuth-Autorisierungscodes weiterzuleiten, wodurch die Domänenvalidierung umgangen wird, wenn `IS_MULTIWORKSPACE_ENABLED` deaktiviert ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.