CVE-2026-16336 in trino
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in trinodb trino 481. È interessato un componente sconosciuto della funzione del file core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java relativo al modulo OAuth2/OIDC. L'esecuzione di una manipolazione dell'argomento redirect_uri provoca un open redirect. È possibile avviare l'attacco in modalità remota. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.