CVE-2026-6493 in rallly
Sumário
de VulDB • 04/06/2026
Foi encontrada uma falha em lukevella rallly até a versão 4.7.4. Isso afeta uma função desconhecida do arquivo apps/web/src/app/[locale]/(auth)/reset-password/components/reset-password-form.tsx do componente Reset Password Handler. A execução de uma manipulação do argumento redirectTo pode levar a cross site scripting. O ataque pode ser executado remotamente. O exploit foi publicado e pode ser utilizado. A atualização para a versão 4.8.0 mitiga este problema. Recomenda-se a atualização do componente afetado. O fornecedor foi contatado antecipadamente sobre esta divulgação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.