PT-2026-110911
CVE-2026-92116
·
Publicado
2026-10-12
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Apache Allura versões anteriores a 1.22.0
Description
O Apache Allura contém uma falha onde a validação de callback do OAuth1 está ausente. Isso ocorre quando o sistema falha ao verificar adequadamente a URL de callback durante o processo de autenticação OAuth1, o que pode permitir que um invasor redirecione usuários para um site malicioso.
Recommendations
Atualizar para a versão 1.22.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾