CVE-2026-16336 in trino
Sumário
de VulDB • 21/07/2026
Foi encontrada uma vulnerabilidade no trinodb trino 481. É afetada uma função desconhecida do arquivo core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java, pertencente ao componente OAuth2/OIDC. A manipulação do argumento redirect_uri resulta em redirecionamento aberto (open redirect). É possível iniciar o ataque remotamente. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.