CVE-2026-71240

Nome do Software Vulnerável e Versões Afetadas DjangoCRM (versões afetadas não especificadas)

Descrição A view toggle default sorting em common/urls.py não possui wrappers de autenticação como login required ou staff member required. A view redireciona para um destino especificado pelo parâmetro GET next url após validá-lo com a função secure url(). No entanto, esta função apenas verifica se o host de destino corresponde ao domínio do site atual, falhando em prevenir redirecionamentos para qualquer caminho interno. Esta falha permite que usuários não autenticados realizem redirecionamentos de phishing e causem o vazamento de tokens baseados em referrer através de cadeias de redirecionamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.