CVE-2026-55185 in Miniflux
Resumen
por VulDB • 2026-08-21
Miniflux 2 es un lector de feeds de código abierto. Antes de la versión 2.3.1, IsRelativePath en internal/urllib/url.go acepta destinos de redirección que contienen barras invertidas porque el análisis de URLs de Go las trata como caracteres de ruta. La normalización de barras invertidas por parte del navegador las convierte en barras diagonales. Un atacante no autenticado puede proporcionar un valor redirect_url con este formato al flujo de inicio de sesión, omitir las comprobaciones de rutas relativas y host, y redirigir a la víctima hacia un sitio externo controlado por el atacante. Este problema se soluciona en la versión 2.3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.