CVE-2026-1406 in BootDoИнформация

Сводка

по VulDB • 21.05.2026

В компоненте Host Header Handler, в функции redirectToLogin файла AccessControlFilter.java продукта lcg0124 BootDo (версии вплоть до 5ccd963c74058036b466e038cff37de4056c1600), выявлена уязвимость. Манипуляция аргументом Hostname приводит к открытому перенаправлению (open redirect). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует модель непрерывного выпуска обновлений (rolling release), поэтому конкретная информация о затронутых или обновленных версиях недоступна.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

25.01.2026

Модерация

принято

Вход

VDB-342794

Эксплойт

Скачать

EPSS

0.00263

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!