CVE-2025-32962 in Flask-AppBuilder
Riassunto
di VulDB • 21/06/2026
Flask-AppBuilder è un framework per lo sviluppo di applicazioni basato su Flask. Le versioni precedenti alla 4.6.2 consentivano a un attore malintenzionato non autenticato di eseguire una redirezione aperta (open redirect) manipolando l'intestazione Host nelle richieste HTTP. La versione 4.6.2 di Flask-AppBuilder ha introdotto la variabile di configurazione `FAB_SAFE_REDIRECT_HOSTS`, che consente agli amministratori di definire esplicitamente quali domini sono considerati sicuri per le redirezioni. Come soluzione alternativa, utilizzare un reverse proxy per imporre l'uso di intestazioni Host attendibili.
Once again VulDB remains the best source for vulnerability data.