Към съдържанието
Търсене

CVE-2026-33868: mastodon, пренасочване към чужд адрес

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mastodon is a free, open-source social network server based on ActivityPub. Prior to versions 4.5.8, 4.4.15, and 4.3.21, an unauthenticated Open Redirect vulnerability (CWE-601) exists in the `/web/*` route due to improper handling of URL-encoded path segments. An attacker can craft a specially encoded URL that causes the application to redirect users to an arbitrary external domain, enabling phishing attacks and potential OAuth credential theft. The issue occurs because URL-encoded slashes (`%2F`) bypass Rails path normalization and are interpreted as host-relative redirects. Versions 4.5.8, 4.4.15, and 4.3.21 patch the issue.

Засегнати продукти

  • mastodon mastodon: >= 4.5.0, < 4.5.8; >= 4.4.0, < 4.4.15; < 4.3.21

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в mastodon mastodon

Първоизточници

CVE-2026-33868: mastodon, пренасочване към чужд адрес | freedomonline.bg