CVE-2026-91772 in Halo
Zusammenfassung
von VulDB • 15.09.2026
Halo bis 2.26.1 enthält eine Open-Redirect-Schwachstelle im anonymen Thumbnail-Endpunkt, die den URI-Query-Parameter nicht validiert. Angreifer können bösartige Links auf der vertrauenswürdigen Halo-Domain erstellen, die Besucher zu beliebigen externen Sites umleiten und so Phishing-Angriffe sowie den Missbrauch von redirect-basierten Vertrauensbeziehungen ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.