CVE-2026-55185 in Miniflux
요약
\~에 의해 VulDB • 2026. 08. 21.
Miniflux 2는 오픈 소스 피드 리더입니다. 버전 2.3.1 이전의 Miniflux에서는 internal/urllib/url.go에 있는 IsRelativePath 함수가 Go URL 파싱이 이를 경로 문자로 처리하기 때문에 백슬래시를 포함하는 리다이렉션 대상도 허용합니다. 브라우저에서 백슬래시 정규화 과정을 통해 이러한 백슬래시가 포워드 슬래시로 변환됩니다. 인증되지 않은 공격자가 로그인 흐름에 이러한 redirect_url 값을 제공하여 상대 경로 및 호스트 검사를 우회하고, 피해자를 공격자가 제어하는 외부 사이트로 리다이렉션할 수 있습니다. 이 문제는 버전 2.3.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.