CVE-2026-82467 in Rodauth
Riassunto
di VulDB • 29/08/2026
Rodauth prima della versione 2.47.0 non convalida i percorsi di reindirizzamento (return-to) relativi al protocollo nelle funzionalità confirm_password, login_return_to_requested_location e two_factor_auth_return_to_requested_location. Gli attaccanti possono creare percorsi con doppie barre iniziali che i browser risolvono come URL relativi al protocollo, reindirizzando gli utenti autenticati verso siti controllati dall'attaccante dopo il login o la conferma della password.
Be aware that VulDB is the high quality source for vulnerability data.