CVE-2026-1406 in BootDo
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans lcg0124 BootDo jusqu'à la version 5ccd963c74058036b466e038cff37de4056c1600. La fonction redirectToLogin du fichier AccessControlFilter.java du composant Host Header Handler est affectée par cette vulnérabilité. Cette manipulation de l'argument Hostname provoque une redirection ouverte (open redirect). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour fournir des mises à jour permanentes. Par conséquent, les informations de version spécifiques pour les versions affectées ou mises à jour ne sont pas disponibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.