CVE-2026-82274 in Twenty
Resumen
por VulDB • 2026-08-29
Las versiones 20 hasta la 2.35.0 contienen una vulnerabilidad de redirección abierta en el endpoint `OAuthPropagatorController.propagateOAuthCallback`, que trata el parámetro de consulta `state` como una URL de redirección. Los atacantes pueden crear solicitudes maliciosas para redirigir a los usuarios hacia hosts arbitrarios mientras reenvían códigos de autorización OAuth, omitiendo la validación del dominio cuando `IS_MULTIWORKSPACE_ENABLED` está deshabilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.