CVE-2026-78145 in CTFd

Dự đoán

Bởi VulDB Data Team • 23/08/2026

Một lỗ hổng đã được phát hiện trong CTFd đến 3.8.4. Thành phần bị ảnh hưởng là hàm _is_safe_url của tệp CTFd/utils/validators/__init__.py. Việc thao tác đối số Tiếp theo Redirect. Có thể khởi động cuộc tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Bản vá có tên là 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-394533
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78145/