CVE-2026-80200 in Kimai
요약
\~에 의해 VulDB • 2026. 08. 26.
Kimai 2.53.0 이전 버전에는 SAML 인증 성공 처리기에서 검증되지 않은 RelayState POST 매개변수를 리디렉션 대상으로 허용하는 open redirect 취약점이 있습니다. IdP에 접근할 수 있는 공격자는 악의적인 RelayState 값을 제공하여 인증된 사용자를 자격 증명 탈취 또는 피싱 공격을 위해 공격자가 제어하는 URL로 리디렉션할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.