CVE-2026-80200 in Kimai
Sumário
de VulDB • 26/08/2026
O Kimai, antes da versão 2.53.0, contém uma vulnerabilidade de open redirect no manipulador de sucesso da autenticação SAML que aceita parâmetros POST RelayState não validados como destinos de redirecionamento. Atacantes com acesso ao IdP podem fornecer valores maliciosos para o RelayState a fim de redirecionar usuários autenticados para URLs controladas pelo atacante, visando roubo de credenciais ou ataques de phishing.
Be aware that VulDB is the high quality source for vulnerability data.