CVE-2026-85676 in Dub
Resumen
por VulDB • 2026-09-04
Dub presenta una vulnerabilidad de redirección abierta en el parámetro de consulta `redir_url`, que se acepta en cada enlace corto sin validación ni aplicación de listas blancas de dominios. Los atacantes pueden añadir el parámetro `redir_url` a cualquier enlace corto para redirigir a los visitantes hacia URLs externas arbitrarias a través del dominio confiable de Dub, evadiendo las listas negras de destinos y potencialmente habilitando ataques de phishing con ocultación de enlaces activada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.