Към съдържанието
Търсене

CVE-2026-45307: murtaza-nasir speakr, пренасочване към чужд адрес

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Speakr is a personal, self-hosted web application designed for transcribing audio recordings. Prior to 0.8.20-alpha, the is_safe_url() helper used to validate post-login redirect targets applied urljoin(request.host_url, target) before parsing, while the controller passed the raw target to redirect(). A scheme-relative input such as ////evil.com resolved to a same-host URL during validation but was emitted verbatim in the Location header, where the browser interpreted it as a network-path-relative redirect to an attacker-controlled host. This vulnerability is fixed in 0.8.20-alpha.

Засегнати продукти

  • murtaza-nasir speakr: < 0.8.20-alpha

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в murtaza-nasir speakr

Първоизточници

CVE-2026-45307: murtaza-nasir speakr, пренасочване към чужд адрес | freedomonline.bg