CVE-2026-80200 in Kimai
Tóm tắt
Bởi VulDB • 26/08/2026
Kimai trước phiên bản 2.53.0 chứa một lỗ hổng open redirect trong bộ xử lý thành công xác thực SAML, chấp nhận các tham số POST của RelayState không được kiểm tra tính hợp lệ làm điểm đến chuyển hướng. Các kẻ tấn công có quyền truy cập vào IdP (Identity Provider) có thể cung cấp các giá trị RelayState độc hại để chuyển hướng người dùng đã xác thực sang các URL do kẻ tấn công kiểm soát nhằm đánh cắp thông tin đăng nhập hoặc tiến hành các cuộc tấn công lừa đảo (phishing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.