CVE-2025-63784

Nome do Software Vulnerável e Versões Afetadas Aplicação web Onlook versão 0.2.32

Descrição Existe um problema de Redirecionamento Aberto no manipulador de callback OAuth localizado no arquivo onlook/apps/web/client/src/app/auth/callback/route.ts. A aplicação valida inadequadamente o cabeçalho X-Forwarded-Host ao construir uma URL de redirecionamento. Um atacante pode explorar isso enviando um cabeçalho X-Forwarded-Host forjado, potencialmente redirecionando um usuário autenticado para um site malicioso para ataques de phishing.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere implementar uma validação rigorosa do cabeçalho X-Forwarded-Host para prevenir manipulação.