CVE-2026-81509

Nome do Software Vulnerável e Versões Afetadas nforwardauth versões anteriores a 1.5.1

Description o nforwardauth é um serviço de autenticação forward que permite o uso de um único middleware de autenticação para múltiplos sites. O endpoint /login aceita um parâmetro de consulta r não validado, utilizado como destino de redirecionamento pós-autenticação. Um invasor não autenticado pode criar uma URL de login legítima que redireciona a vítima para um site controlado pelo invasor após a autenticação bem-sucedida, o que pode facilitar ataques de phishing e engenharia social ao abusar da confiança associada ao domínio de autenticação legítimo. Este problema não permite a ignoração (bypass) do ForwardAuth sem autenticação.

Recommendations Atualize para a versão 1.5.1.