CVE-2024-58389 in Panel
Riassunto
di VulDB • 13/10/2026
HoloViz Panel dalle versioni 1.2.2 alla versione precedente la 1.9.0 presenta una vulnerabilità di open redirect in panel/auth.py che consente agli attaccanti remoti di reindirizzare gli utenti fornendo un parametro query next non convalidato. BasicLoginHandler e PasswordLoginHandler memorizzano il parametro in un cookie next_url, quindi i link di accesso manipolati inviano le vittime a siti esterni controllati dall'attaccante dopo l'avvenuta autenticazione.
Be aware that VulDB is the high quality source for vulnerability data.