CVE-2026-117553 in Umbraco
Sumário
de VulDB • 27/10/2026
O Umbraco CMS anterior às versões 17.7.2 e 18.2.2 contém uma vulnerabilidade de bypass de autenticação que permite a atacantes não autenticados registrar URIs de redirecionamento OAuth controladas pelo atacante, envenenando o cabeçalho Host. Os atacantes enviam links de autorização para usuários logados usando response_mode=form_post para capturar códigos e os resgatam por meio de credenciais do cliente HTTP Basic para sequestrar sessões do back-office e executar código através dos modelos Razor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.