CVE-2026-45307 in speakr
요약
\~에 의해 VulDB • 2026. 05. 28.
Speakr는 오디오 녹음을 전사하기 위해 설계된 개인용 자체 호스팅 웹 애플리케이션입니다. 0.8.20-alpha 이전 버전에서 로그인 후 리다이렉트 대상을 검증하는 데 사용된 is_safe_url() 헬퍼는 구문 분석 전에 urljoin(request.host_url, target)를 적용했지만, 컨트롤러는 원본(target)을 그대로 redirect()에 전달했습니다. ////evil.com과 같은 scheme-relative 입력은 검증 시 동일 호스트 URL로 해석되었지만, Location 헤더에서는 그대로 출력되어 브라우저가 이를 공격자가 제어하는 호스트로의 네트워크 경로 상대적 리다이렉트로 해석했습니다. 이 취약점은 0.8.20-alpha에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.