CVE-2026-55185

Nome do Software Vulnerável e Versões Afetadas miniflux-v2 (versões afetadas não especificadas)

Description As restrições de URL podem ser burladas, levando a um redirecionamento aberto. A aplicação utiliza a função IsRelativePath para validar URLs de redirecionamento, exigindo caminhos relativos e proibindo entradas de host ou esquema. No entanto, um invasor pode contornar essas proteções utilizando uma barra invertida no parâmetro redirect url no endpoint /login. Como alguns navegadores interpretam a barra invertida como uma barra normal durante o redirecionamento, um payload como /fushuling.com é tratado como um caminho relativo pelo servidor, mas redireciona o usuário para um domínio externo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro redirect url no endpoint /login até que o problema seja resolvido.