CVE-2026-2376 in mirror-registry
Resumen
por MITRE • 2026-03-12
Se encontró una vulnerabilidad en mirror-registry donde un usuario autenticado puede engañar al sistema para que acceda a sistemas internos o restringidos no previstos al proporcionar direcciones web maliciosas. Cuando la aplicación procesa estas direcciones, sigue automáticamente las redirecciones sin verificar el destino final, lo que permite a los atacantes enrutar solicitudes a sistemas a los que no deberían tener acceso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.