CVE-2026-46616

Nome do Software Vulnerável e Versões Afetadas Umbraco versões anteriores a 13.14.0 Umbraco versões anteriores a 17.4.0

Description Certos Surface Controllers que suportam operações relacionadas a membros falham ao validar URLs de redirecionamento. Isso permite que templates Razor que derivam o RedirectUrl de parâmetros de consulta controlados pelo usuário fiquem suscetíveis a ataques de redirecionamento malicioso. O problema afeta especificamente os controladores UmbLoginStatusController, UmbProfileController e UmbRegisterController.

Recommendations Atualize para a versão 13.14.0. Atualize para a versão 17.4.0. Como alternativa temporária, garanta que cada formulário Razor que envie dados para UmbLoginStatusController, UmbProfileController ou UmbRegisterController passe um RedirectUrl concreto e confiável nos valores de rota do Html.BeginUmbracoForm.