Към съдържанието
Търсене

CVE-2026-66414: Leantime, пренасочване към чужд адрес

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Leantime 3.6.2 contains an open redirect vulnerability in the Login controller that allows unauthenticated attackers to redirect authenticated users to arbitrary external sites by manipulating the redirectUrl POST parameter. Attackers can craft a malicious login URL with a tampered redirectUrl value that bypasses FILTER_SANITIZE_URL validation to redirect victims to attacker-controlled sites for phishing or credential theft.

Засегнати продукти

  • Leantime Leantime: до 3.6.2

Вид слабост

История

  • 30 юли 2026 Публикувано

Други уязвимости в Leantime Leantime

Първоизточници

CVE-2026-66414: Leantime, пренасочване към чужд адрес | freedomonline.bg