CVE-2026-13163

Nome do Software Vulnerável e Versões Afetadas Mailerup versões anteriores a 1.0.0

Description Um problema de redirecionamento aberto existe na função safe redirect() do endpoint de rastreamento de cliques '/c//'. Atacantes remotos não autenticados podem redirecionar usuários para sites externos arbitrários para realizar ataques de phishing manipulando o parâmetro de consulta u. Isso ocorre porque o host de destino não é restringido a uma lista de permissões (allowlist) e uma exceção signing.BadSignature é capturada silenciosamente, eliminando a necessidade de um token assinado válido. Embora o esquema da URL seja validado para bloquear os esquemas javascript: e data:, a falta de validação do host permite o redirecionamento.

Recommendations Atualize para a versão 1.0.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/c//' ou evite usar o parâmetro de consulta u até que a atualização seja aplicada.