CVE-2024-53995

Nome do Software Vulnerável e Versões Afetadas Versões do SickChill anteriores ao commit c7128a8946c3701df95c285810eb75b2de18bf82

Descrição O problema refere-se a um redirecionamento aberto no endpoint de login do SickChill, um gerenciador automático de biblioteca de vídeos para programas de TV. O parâmetro next do endpoint login, controlado pelo usuário, aceita conteúdo arbitrário, permitindo que um atacante autenticado redirecione o usuário para destinos arbitrários. Isso é possível porque a página de login redireciona para o parâmetro next. O commit c7128a8946c3701df95c285810eb75b2de18bf82 altera esse comportamento, redirecionando em vez disso para settings.DEFAULT PAGE.

Recomendações Para versões anteriores ao commit c7128a8946c3701df95c285810eb75b2de18bf82, atualize para uma versão que inclua o commit c7128a8946c3701df95c285810eb75b2de18bf82 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint login ou desabilitar o parâmetro next para minimizar o risco de exploração.