CVE-2026-55185 in Miniflux
Riassunto
di VulDB • 21/08/2026
Miniflux 2 è un feed reader open source. Prima della versione 2.3.1, la funzione IsRelativePath in internal/urllib/url.go accetta target di reindirizzamento contenenti barre rovesciate (backslashes) poiché l'analisi degli URL in Go le tratta come caratteri del percorso. La normalizzazione delle barre rovesciate nei browser converte tali caratteri in barre forward slashes (/). Un attaccante non autenticato può fornire un valore redirect_url di questo tipo nel flusso di accesso, eludendo i controlli sul percorso relativo e sull'host, e reindirizzare la vittima verso un sito esterno controllato dall'attaccante. Questo problema è stato risolto nella versione 2.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.