CVE-2026-39985

Nome do Software Vulnerável e Versões Afetadas LORIS versões anteriores a 27.0.3 LORIS versões anteriores a 28.0.1

Description O LORIS é uma aplicação web auto-hospedada para gestão de dados e projetos de pesquisa em neuroimagem. A aplicação não valida o valor do parâmetro de redirecionamento durante o processo de login, permitindo que ele aponte para locais externos. Um invasor poderia usar isso para enganar os usuários, levando-os a visitar URLs arbitrárias ao fornecer um link contendo um parâmetro de redirecionamento de terceiros.

Recommendations Atualizar para a versão 27.0.3. Atualizar para a versão 28.0.1.