CVE-2026-16336 in trino
요약
\~에 의해 VulDB • 2026. 07. 21.
trinodb trino 481에서 취약점이 발견되었습니다. 영향을 받는 것은 OAuth2/OIDC 구성 요소의 파일 core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java에 있는 미지의 함수입니다. 인자 redirect_uri를 조작하면 열린 리디렉션(open redirect)이 발생합니다. 이 공격은 원격으로 시작할 수 있습니다. 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.