CVE-2026-19078

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Uma falha no componente oauth-server permite um redirecionamento aberto. Isso ocorre porque o manipulador de aprovação de concessão não valida adequadamente o parâmetro then. Um invasor remoto pode criar uma URL maliciosa que redireciona um usuário autenticado para um site externo após a aprovação ou negação da concessão, o que pode facilitar ataques de phishing para roubar informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.