CVE-2026-55185 in Miniflux
Résumé
par VulDB • 21/08/2026
Miniflux 2 est un lecteur de flux open source. Avant la version 2.3.1, IsRelativePath dans internal/urllib/url.go accepte des cibles de redirection contenant des barres obliques inversées (backslashes) car l'analyse d'URL de Go les traite comme des caractères de chemin. La normalisation des barres obliques inversées par les navigateurs les convertit en barres obliques normales (/). Un attaquant non authentifié peut fournir une telle valeur redirect_url au flux de connexion, contourner les vérifications du chemin relatif et de l'hôte, et rediriger la victime vers un site externe contrôlé par l'attaquant. Ce problème est corrigé dans la version 2.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.