CVE-2026-55185 in Miniflux
Сводка
по VulDB • 21.08.2026
Miniflux 2 — это open source feed reader. До версии 2.3.1 функция IsRelativePath в internal/urllib/url.go принимает цели перенаправления, содержащие обратные слеши (backslashes), поскольку парсер URL языка Go интерпретирует их как символы пути. Нормализация обратных слешей браузера преобразует их в прямые слеши (forward slashes). Неавторизованный злоумышленник может предоставить такое значение redirect_url в процессе аутентификации, обойти проверки относительного пути и хоста, а также перенаправить жертву на внешний сайт, контролируемый злоумышленником. Эта проблема исправлена в версии 2.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.