PT-2026-79114 · Unknown · Securedrop Client

CVE-2026-49996

·

Publicado

2026-08-20

·

Atualizado

2026-08-20

CVSS v3.1

3.7

Baixa

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas SecureDrop Client versões anteriores a 1.3.1
Descrição Um servidor SecureDrop malicioso pode ignorar a limitação de origem do securedrop-proxy ao responder com redirecionamentos de origem cruzada (cross-origin redirects). O SecureDrop Server é uma máquina física dedicada que utiliza serviços ocultos Tor para suas interfaces de Fonte e Jornalista, e pode permitir acesso SSH remoto via outro serviço oculto Tor.
Recomendações Atualizar para a versão 1.3.1.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-49996
GHSA-6QXC-PCFG-V6QV

Produtos afetados

Securedrop Client