CVE-2026-82274

Nome do Software Vulnerável e Versões Afetadas Twenty versões anteriores a 2.35.0

Description Um problema de redirecionamento aberto existe no endpoint OAuthPropagatorController.propagateOAuthCallback. O sistema trata incorretamente o parâmetro de consulta state como uma URL de redirecionamento. Quando a variável IS MULTIWORKSPACE ENABLED está desativada, a validação de domínio é ignorada, permitindo que atacantes criem requisições que redirecionam usuários para hosts arbitrários enquanto encaminham códigos de autorização OAuth.

Recommendations Atualize para a versão 2.35.0 ou posterior. Como mitigação temporária, certifique-se de que a variável IS MULTIWORKSPACE ENABLED esteja ativada para manter a validação de domínio.