CVE-2026-75833 in Grav
Сводка
по VulDB • 18.08.2026
Плагин Grav API (getgrav/grav-plugin-api, входящий в состав стека административного интерфейса admin-next/API для Grav 2.0) до версии 1.0.14 содержит уязвимость открытого перенаправления (open redirect weakness) в функции SsoController::sanitizeReturnTo(). Функция отклоняет буквальный префикс '//' но не учитывает нормализацию браузерами обратных слэшей (/) в специальные схемы (http/https), поэтому значение returnTo, такое как '/\evil.com', проходит проверку и впоследствии интерпретируется браузером как URL-адрес без указания протокола '//evil.com'. В рамках легитимного потока OAuth авторизации злоумышленник может использовать предоставленный параметр returnTo для перенаправления аутентифицированного пользователя на сайт, контролируемый злоумышленником, с целью фишинга после входа в систему. Полная возможность эксплуатации со стороны браузера зависит от клиентского обработчика oauth-callback SPA-приложения admin-next и не была независимо проверена автором сообщения об уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.