CVE-2026-55185 in Miniflux
Sumário
de VulDB • 22/08/2026
O Miniflux 2 é um leitor de feeds open source. Antes da versão 2.3.1, a função IsRelativePath em internal/urllib/url.go aceita destinos de redirecionamento que contêm barras invertidas (backslashes), pois o parsing de URLs do Go as trata como caracteres de caminho. A normalização de barras invertidas pelos navegadores converte-as em barras normais (/). Um atacante não autenticado pode fornecer um valor redirect_url com essa característica no fluxo de login, burlar as verificações de caminho relativo e host, e redirecionar a vítima para um site externo controlado pelo atacante. Este problema foi corrigido na versão 2.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.