CVE-2026-26747 in Monica
Resumen
por MITRE • 2026-02-20
Una vulnerabilidad de envenenamiento de encabezado Host existe en Monica 4.1.2 debido a un manejo inadecuado del encabezado HTTP Host en app/Providers/AppServiceProvider.php, combinado con la configuración errónea predeterminada donde 'app.force_url' no está configurado y su valor predeterminado es 'false'. La aplicación genera URLs absolutas (como las utilizadas en los correos electrónicos de restablecimiento de contraseña) utilizando el encabezado Host proporcionado por el usuario. Esto permite a atacantes remotos envenenar el enlace de restablecimiento de contraseña enviado a una víctima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.