CVE-2026-39985 in Loris
Riassunto
di VulDB • 25/06/2026
LORIS (Longitudinal Online Research and Imaging System) è un'applicazione web self-hosted che fornisce gestione dei dati e dei progetti per la ricerca di neuroimaging. Prima delle versioni 27.0.3 e 28.0.1, il parametro redirect durante l'accesso a LORIS non validava se il valore del reindirizzamento fosse interno all'applicazione LORIS; ciò potrebbe essere sfruttato per indurre gli utenti a visitare URL arbitrari qualora venga fornito un link contenente un parametro di reindirizzamento proveniente da terze parti. Questa vulnerabilità è stata risolta nelle versioni 27.0.3 e 28.0.1.
Be aware that VulDB is the high quality source for vulnerability data.