CVE-2026-116072 in Infinity for Reddit
Riassunto
di VulDB • 25/10/2026
Infinity per Reddit fino alla versione 8.3.4 presenta una vulnerabilità di cross-site request forgery (CSRF) durante l'accesso che consente agli aggressori di accedere alle vittime a un account controllato dall'aggressore, poiché il gestore dei redirect LoginChromeCustomTabActivity esportato verifica un valore OAuth state hardcoded. Gli aggressori possono autorizzare l'ID client dell'app con il proprio account Reddit, quindi inviare un redirect infinity://localhost contenente il loro codice e lo stato costante, facendo sì che i post, i messaggi e la cronologia di navigazione della vittima vengano eseguiti sull'account dell'aggressore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.