CVE-2024-53264 in bunkerweb
摘要
由 VulDB • 2026-05-16
bunkerweb 是一款开源的下一代 Web 应用防火墙（WAF）。在加载端点中存在一个开放重定向漏洞，攻击者可以通过“next”参数将已认证的用户重定向到任意外部 URL。该加载端点接受并使用未经过验证的“next”参数进行重定向。例如，在已认证状态下访问 `/loading?next=https://google.com` 会导致页面重定向到 google.com。此漏洞可能被用于网络钓鱼攻击，将用户从合法的应用程序 URL 重定向到恶意站点。该问题已在版本 1.5.11 中得到解决。建议用户升级。目前尚无已知的临时解决方案。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.