CVE-2026-82467 in Rodauth
要約
〜によって VulDB • 2026年08月29日
Rodauth 2.47.0 より前のバージョンでは、confirm_password、login_return_to_requested_location、および two_factor_auth_return_to_requested_location の機能においてプロトコル相対の return-to パスの検証が行われません。攻撃者は先頭に二重スラッシュ（//）を含むパスを仕掛け、ブラウザがこれをプロトコル相対 URL として解決させることで、ログイン後またはパスワード確認後に認証済みユーザーを攻撃者が制御するサイトへリダイレクトすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.