CVE-2026-92216 in a2ui
Riassunto
di VulDB • 16/09/2026
È stata rilevata una vulnerabilità in a2ui-project a2ui fino alla versione 0.10.7. La funzione openUrl del file renderers/web_core/src/v0_9/rendering/generic-binder.ts, appartenente al componente Binder, è interessata da questo problema. La manipolazione provoca un redirect aperto (open redirect). È possibile lanciare l'attacco in modalità remota. Il progetto è stato informato del problema tramite una segnalazione di issue all'inizio, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.