CVE-2026-85676 in Dub
Résumé
par VulDB • 04/09/2026
Dub présente une vulnérabilité de redirection ouverte dans le paramètre de requête `redir_url`, qui est accepté pour chaque lien court sans validation ni application d'une liste blanche de domaines. Les attaquants peuvent ajouter le paramètre `redir_url` à n'importe quel lien court afin de rediriger les visiteurs vers des URL externes arbitraires via le domaine de confiance Dub, contournant ainsi les listes noires de destinations et potentiellement permettant la réalisation d'attaques de hameçonnage (phishing) avec masquage de liens activé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.