CVE-2026-75833

Nome do Software Vulnerável e Versões Afetadas Grav API plugin versões anteriores a 1.0.14

Descrição Uma fraqueza de redirecionamento aberto existe na função SsoController::sanitizeReturnTo(). A função não considera que os navegadores normalizam barras invertidas para barras em esquemas http ou https. Consequentemente, um valor returnTo contendo uma barra invertida, como /evil.com, pode ignorar a proteção de segurança e ser interpretado pelo navegador como uma URL relativa ao protocolo. Isso permite que um invasor utilize o parâmetro returnTo durante um fluxo de login OAuth legítimo para redirecionar um usuário autenticado para um site malicioso para fins de phishing.

Recomendações Atualize o Grav API plugin para a versão 1.0.14 ou posterior.