CVE-2026-78145 in CTFdinformation

Prédiction

par VulDB Data Team • 23/08/2026

Une vulnérabilité a été trouvée dans CTFd jusqu’à 3.8.4. La partie affectée est la fonction _is_safe_url du fichier CTFd/utils/validators/__init__.py. L’exploitation de l’argument Suivant entraîne Redirect. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le nom du correctif est 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Il est recommandé d’actualiser le composant impacté.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulDB

Modérer

accepté

Entrée

VDB-394533

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-78145
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-78145
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-78145/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!