CVE-2026-91772 in Halo
Resumen
por VulDB • 2026-09-15
Halo hasta la versión 2.26.1 contiene una vulnerabilidad de redirección abierta en el endpoint anónimo para miniaturas que no valida correctamente el parámetro uri query. Los atacantes pueden crear enlaces maliciosos en el dominio confiable de Halo que redirigen a los visitantes hacia sitios externos arbitrarios, lo que permite ataques de phishing y abuso de las relaciones de confianza basadas en redirecciones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.