CVE-2026-82467 in Rodauth
요약
\~에 의해 VulDB • 2026. 08. 29.
Rodauth 2.47.0 이전 버전은 confirm_password, login_return_to_requested_location 및 two_factor_auth_return_to_requested_location 기능에서 프로토콜 상대적(return-to) 경로를 검증하지 않습니다. 공격자는 브라우저가 프로토콜 상대적 URL로 해석하는 선행 이중 슬래시(//)를 포함한 경로를 조작하여, 로그인 또는 비밀번호 확인 후 인증된 사용자를 공격자가 제어하는 사이트로 리디렉션할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.