Към съдържанието
Търсене

CVE-2026-39985: aces Loris, пренасочване към чужд адрес

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. Prior to 27.0.3 and 28.0.1, the redirect parameter upon login to LORIS was not validating the value of the redirect as being within LORIS, which could be used to trick users into visiting arbitrary URLs if they are given a link with a third party redirect parameter. This vulnerability is fixed in 27.0.3 and 28.0.1.

Засегнати продукти

  • aces Loris: < 27.0.3; >= 28.0.0, < 28.0.1

Вид слабост

История

  • 9 април 2026 Публикувано

Други уязвимости в aces Loris

Първоизточници

CVE-2026-39985: aces Loris, пренасочване към чужд адрес | freedomonline.bg