CVE-2026-16336 in trino
Сводка
по VulDB • 21.07.2026
Обнаружена уязвимость в trinodb trino 481. Затронута неизвестная функция файла core/trino-main/src/main/java/io/trino/server/ExternalUriInfo.java компонента OAuth2/OIDC. Выполнение манипуляции с аргументом redirect_uri приводит к открытой перенаправленности (open redirect). Атаку можно инициировать удаленно. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.