CVE-2026-80200 in Kimai
Resumen
por VulDB • 2026-08-26
Kimai antes de la versión 2.53.0 contiene una vulnerabilidad de redirección abierta (open redirect) en el controlador de éxito de autenticación SAML, que acepta parámetros POST RelayState no validados como destinos de redirección. Los atacantes con acceso al IdP pueden proporcionar valores maliciosos de RelayState para redirigir a los usuarios autenticados hacia URLs controladas por el atacante, con el fin de robar credenciales o llevar a cabo ataques de phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.