CVE-2026-26747 in Monica
要約
〜によって VulDB • 2026年08月03日
Monica 4.1.2には、app/Providers/AppServiceProvider.phpにおけるHTTP Hostヘッダーの不適切な処理と、「app.force_url」が未設定でデフォルト値が「false」という初期構成ミスが組み合わさったHost Header Poisoning脆弱性が存在します。アプリケーションはユーザーが入力したHostヘッダーを使用して、パスワードリセットメールなどで使用される絶対URLを生成します。これにより、攻撃者は被害者に送信されるパスワードリセットリンクのポイズニングを行うことが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.