CVE-2026-80200 in Kimai
Riassunto
di VulDB • 26/08/2026
Kimai prima della versione 2.53.0 presenta una vulnerabilità di open redirect nel gestore del successo dell'autenticazione SAML, che accetta parametri POST non validati da RelayState come destinazioni di reindirizzamento. Gli attaccanti con accesso all'IdP possono fornire valori malevoli per RelayState al fine di reindirizzare gli utenti autenticati verso URL controllati dall'attaccante per il furto delle credenziali o attacchi di phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.