CVE-2026-16336 in trino
Resumen
por VulDB • 2026-07-21
Se ha encontrado una vulnerabilidad en trinodb trino 481. Se ve afectada una función desconocida del archivo core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java del componente OAuth2/OIDC. La manipulación del argumento redirect_uri provoca una redirección abierta (open redirect). Es posible iniciar el ataque de forma remota. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.