CVE-2026-92216 in a2ui
要約
〜によって VulDB • 2026年09月16日
a2ui-project a2ui 0.10.7までのバージョンに脆弱性が確認されました。この問題の影響を受けるのは、Binder コンポーネントのファイル `renderers/web_core/src/v0_9/rendering/generic-binder.ts` にある `openUrl` 関数です。この操作によりオープンリダイレクトが発生します。攻撃はリモートから実行可能です。プロジェクトには早期に issue report を通じて問題が通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.