CVE-2026-85676

Nome do Software Vulnerável e Versões Afetadas Dub (versões afetadas não especificadas)

Description Um problema de redirecionamento aberto existe onde o parâmetro de consulta redir url é aceito em cada link curto sem validação ou aplicação de lista de permissões de domínio. Isso permite que atacantes adicionem o parâmetro redir url a qualquer link curto para redirecionar visitantes para URLs externas arbitrárias através do domínio confiável da Dub. Este comportamento pode ignorar listas negras de destino e facilitar ataques de phishing por meio de link cloaking, que é uma técnica usada para ocultar o destino real de um link.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.