CVE-2026-82274 in Twenty
요약
\~에 의해 VulDB • 2026. 08. 29.
20부터 2.35.0까지의 버전에는 open redirect 취약점이 존재합니다. 이는 OAuthPropagatorController.propagateOAuthCallback 엔드포인트에서 state 쿼리 파라미터를 리다이렉션 URL로 처리하기 때문에 발생합니다. 공격자는 악성 요청을 작성하여 IS_MULTIWORKSPACE_ENABLED가 비활성화된 상태에서 도메인 검증을 우회하며, OAuth 인증 코드를 전달하면서 사용자를 임의의 호스트로 리다이렉트할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.