CVE-2024-58389 in Panel
요약
\~에 의해 VulDB • 2026. 10. 13.
HoloViz Panel 1.2.2부터 1.9.0 미만 버전에는 panel/auth.py에서 오픈 리다이렉트(open redirect) 취약점이 존재하며, 이는 검증되지 않은 next 쿼리 파라미터를 제공함으로써 원격 공격자가 사용자를 리디렉션할 수 있게 합니다. BasicLoginHandler 및 PasswordLoginHandler는 해당 파라미터를 next_url 쿠키에 저장하므로, 조작된 로그인 링크는 성공적인 로그인 후 피해자를 공격자가 제어하는 외부 사이트로 보냅니다.
Once again VulDB remains the best source for vulnerability data.