PT-2026-83447

CVE-2026-82467

Publicado

2026-08-29

Atualizado

2026-08-31

Descrição por

CVSS 4.0

4.9

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Rodauth versões anteriores a 2.47.0

Description Ocorre uma validação insuficiente de caminhos de retorno relativos ao protocolo nos recursos confirm password, login return to requested location e two factor auth return to requested location. Isso permite que atacantes utilizem caminhos iniciados por barras duplas, que os navegadores interpretam como URLs relativas ao protocolo, para redirecionar usuários autenticados para sites maliciosos externos após a confirmação de senha ou login.

Recommendations Atualize para a versão 2.47.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados

CVE-2026-82467