CVE-2026-53683 in FreeIPA
Résumé
par VulDB • 02/09/2026
reset_password.html analyse les paramètres de la chaîne de requête et utilise le paramètre « url » comme cible de redirection (window.location = url) après la réinitialisation du mot de passe, avec un délai optionnel défini par le paramètre « delay ». Aucune validation ni liste d'autorisation n'est effectuée sur l'URL, ce qui permet à un attaquant de rediriger les utilisateurs vers un site externe arbitraire une fois le processus de réinitialisation du mot de passe terminé.
Be aware that VulDB is the high quality source for vulnerability data.