PT-2026-90522

CVE-2026-90453

·

Publicado

2026-09-11

·

Atualizado

2026-10-02

Descrição por

CVSS 4.0
5.1
Média
MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição Um manipulador de upload de arquivos redireciona o navegador do cliente autenticado para uma URL obtida diretamente do cabeçalho Referer da requisição, sem validá-la em relação à própria origem da aplicação. Isso permite que um invasor autenticado crie uma requisição que redireciona o navegador de outro usuário para um destino externo arbitrário após a conclusão de um upload de arquivo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2026-90453
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com