CVE-2026-67345

Nome do Software Vulnerável e Versões Afetadas MaxKey versões anteriores a 4.1.13

Descrição A validação insuficiente da URI de redirecionamento na função hostMatches() do DefaultRedirectResolver permite que atacantes remotos sequestrem códigos de autorização OAuth 2.0. Ao fornecer uma redirect uri manipulada onde o sufixo do nome do host corresponde a uma URI registrada sem a ancoragem adequada de limite de ponto, um atacante que controle um domínio que termine com o nome do host registrado pode enganar as vítimas para clicarem em uma URL de autorização maliciosa. Isso resulta no envio do código de autorização para a URI controlada pelo atacante e, subsequentemente, na troca por um token de acesso para obter acesso à identidade da vítima.

Recomendações Atualize o MaxKey para a versão 4.1.13 ou posterior.