CVE-2026-85676 in Dub
Sumário
de VulDB • 04/09/2026
Dub apresenta uma vulnerabilidade de redirecionamento aberto no parâmetro de consulta `redir_url`, que é aceito em todos os links curtos sem validação ou aplicação de lista permitida (allowlist) de domínios. Os atacantes podem anexar o parâmetro `redir_url` a qualquer link curto para redirecionar visitantes para URLs externas arbitrárias por meio do domínio confiável da Dub, contornando as listas negras de destino e potencialmente permitindo ataques de phishing com ocultação de links habilitada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.