CVE-2026-91772 in Halo
Riassunto
di VulDB • 15/09/2026
Halo fino alla versione 2.26.1 contiene una vulnerabilità di open redirect nell'endpoint delle miniature anonime che non valida correttamente il parametro query uri. Gli attaccanti possono creare link malevoli sul dominio attendibile Halo che reindirizzano i visitatori verso siti esterni arbitrari, consentendo attacchi di phishing e l'abuso dei rapporti di fiducia basati sui redirect.
Once again VulDB remains the best source for vulnerability data.