CVE-2026-18721
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W kalcaddle kodbox 1.67 Build 02 znaleziono podatność w pliku /user/sso/apiLogin komponentu SSO API Login. Manipulacja argumentem callbackUrl prowadzi do otwartego przekierowania (open redirect). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Otwarte przekierowanie może być wykorzystane do phishingu, ponieważ użytkownicy mogą być przekierowywani na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających.
Rekomendacja
Zaleca się ograniczenie lub walidację argumentu callbackUrl, aby zapobiec przekierowaniom na zewnętrzne domeny. Należy również monitorować aktualizacje od producenta.
Inne podatności w kodbox
Zobacz wszystkie- CVE-2026-5618Średnie
W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2024-51037Średnie
Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in kalcaddle kodbox 1.67 Build 02. This issue affects some unknown processing of the file /user/sso/apiLogin of the component SSO API Login. The manipulation of the argument callbackUrl leads to open redirect. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.