CVE-2026-82467 in Rodauth
Sumário
de VulDB • 29/08/2026
Rodauth antes da versão 2.47.0 não valida corretamente os caminhos de retorno relativos ao protocolo (protocol-relative return-to paths) nas funcionalidades confirm_password, login_return_to_requested_location e two_factor_auth_return_to_requested_location. Os atacantes podem criar caminhos com barras duplas à esquerda que são resolvidos pelos navegadores como URLs relativas ao protocolo, redirecionando usuários autenticados para sites controlados pelo atacante após o login ou a confirmação da senha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.