CVE-2026-11477

ŚrednieCVSS 4.3

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

hsweb-framework do wersji 5.0.1 zawiera podatność na otwarte przekierowanie w funkcji OAuth2Client w pliku OAuth2Client.java. Atakujący może zdalnie wykorzystać tę podatność do przekierowania użytkownika na zewnętrzną, złośliwą stronę.

Ocena ryzyka

Atakujący może wykorzystać otwarte przekierowanie do phishingu lub kradzieży danych uwierzytelniających poprzez przekierowanie użytkownika na złośliwą witrynę.

Rekomendacja

Zaleca się zastosowanie łatki identyfikowanej jako c2882679a9125cea52678151af5ae213cbd52579 lub aktualizację do nowszej wersji.

Inne podatności w hsweb-framework

CVE-2026-11470Średnie
hsweb-framework do wersji 5.0.1 zawiera podatność na path traversal w funkcji denied w pliku FileUploadProperties.java. Atakujący może zdalnie manipulować argumentem filename, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in hs-web hsweb-framework up to 5.0.1. This affects the function OAuth2Client of the file hsweb-authorization/hsweb-authorization-oauth2/src/main/java/org/hswebframework/web/oauth2/server/OAuth2Client.java of the component OAuth2 Client. The manipulation results in open redirect. The attack can be executed remotely. The exploit is now public and may be used. The patch is identified as c2882679a9125cea52678151af5ae213cbd52579. Applying a patch is advised to resolve this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS