CVE-2026-100870

Nome do Software Vulnerável e Versões Afetadas Sylius versões anteriores a 1.12.25 Sylius versões anteriores a 1.13.17 Sylius versões anteriores a 1.14.20 Sylius versões anteriores a 2.1.16 Sylius versões anteriores a 2.2.9

Description Links de redefinição de senha de administrador são construídos utilizando o cabeçalho Host da requisição sem a devida validação. Isso permite que invasores não autenticados utilizem cabeçalhos Host forjados ao solicitar a redefinição de senha para endereços de e-mail de administradores conhecidos, redirecionando os tokens de redefinição para domínios controlados pelo invasor para facilitar a invasão de contas.

Recommendations Atualize para a versão 1.12.25 ou posterior. Atualize para a versão 1.13.17 ou posterior. Atualize para a versão 1.14.20 ou posterior. Atualize para a versão 2.1.16 ou posterior. Atualize para a versão 2.2.9 ou posterior.