CVE-2026-55252

Nome do Software Vulnerável e Versões Afetadas openrun (versões afetadas não especificadas)

Descrição As restrições nas URLs de redirecionamento podem ser burladas, levando a ataques de redirecionamento aberto (open redirect). O problema ocorre porque a lógica de validação verifica apenas se o host e o esquema da URL de redirecionamento correspondem ao site atual, utilizando posteriormente apenas a parte do caminho para o redirecionamento. Um invasor pode burlar isso fornecendo uma URL onde o caminho começa com //, como http://127.0.0.1:25222//fushuling.com. Os navegadores interpretam caminhos que começam com // como URLs relativas ao protocolo, redirecionando o usuário para um domínio externo. Isso é acionado através do cabeçalho Referer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.