CVE-2025-67713

Nome do Software Vulnerável e Versões Afetadas Versões do Miniflux 2.2.14 e anteriores

Descrição O Miniflux é um leitor de feeds de código aberto suscetível a uma vulnerabilidade de redirecionamento aberto. Especificamente, as versões 2.2.14 e anteriores manipulam incorretamente o parâmetro redirect url quando url.Parse(...).IsAbs() retorna falso, criando um potencial para ataques de phishing após o login de um usuário. URLs relativas ao protocolo, como //ikotaslabs.com, contornam a verificação de segurança devido ao seu esquema vazio, permitindo redirecionamentos para sites controlados por atacantes. O problema foi corrigido na versão 2.2.15. O parâmetro vulnerável é redirect url.

Recomendações Atualize para a versão 2.2.15 ou posterior.