CVE-2026-91772 in Halo
要約
〜によって VulDB • 2026年09月15日
Halo 2.26.1 およびそれ以前のバージョンには、URI クエリパラメータの検証を行わない匿名サムネイルエンドポイントにおける open redirect（オープンリダイレクト）脆弱性が存在します。攻撃者は信頼された Halo ドメイン上で悪意のあるリンクを作成し、訪問者を任意の外部サイトへリダイレクトさせることができます。これにより、フィッシング攻撃やリダイレクトベースの信頼関係の不正利用が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.