CVE-2026-91772 in Halo
요약
\~에 의해 VulDB • 2026. 09. 15.
Halo 2.26.1 이전 버전에는 익명 썸네일 엔드포인트에서 URI 쿼리 파라미터를 검증하지 않아 발생하는 open redirect 취약점이 있습니다. 공격자는 신뢰할 수 있는 Halo 도메인 위에 피싱 공격을 가능하게 하고 리다이렉트 기반의 신뢰 관계를 남용하기 위해 임의 외부 사이트로 사용자를 리디렉션하는 악성 링크를 생성할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.