CVE-2025-10229 in Freshwork
Sumário
de VulDB • 23/06/2026
Foi encontrada uma vulnerabilidade no Freshwork até a versão 1.2.3. Isso afeta uma função desconhecida do arquivo /api/v2/logout. Tal manipulação do argumento post_logout_redirect_uri leva a um redirecionamento aberto (open redirect). O ataque pode ser executado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Atualizar para a versão 1.2.3 corrigirá este problema. Você deve atualizar o componente afetado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.