CVE-2026-85676 in Dub
Zusammenfassung
von VulDB • 04.09.2026
Dub weist eine Open-Redirect-Schwachstelle im Query-Parameter `redir_url` auf, der bei jedem Shortlink ohne Validierung oder Durchsetzung einer Domain-Allowlist akzeptiert wird. Angreifer können den Parameter `redir_url` an jeden Shortlink anhängen, um Besucher über die vertrauenswürdige Dub-Domain zu beliebigen externen URLs weiterzuleiten und dabei Destination-Blacklists zu umgehen, was potenziell Phishing-Angriffe mit aktivierter Link-Cloaking-Funktion ermöglicht.
Once again VulDB remains the best source for vulnerability data.