PT-2026-110911 · Apache · Apache Allura
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Allura versões anteriores a 1.22.0
Description
O Apache Allura contém uma falha onde a validação de callback do OAuth1 está ausente. Isso ocorre quando o sistema falha ao verificar adequadamente a URL de callback durante o processo de autenticação OAuth1, o que pode permitir que um invasor redirecione usuários para um site malicioso.
Recommendations
Atualizar para a versão 1.22.0.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Allura