Katalog CVE
CVE-2026-4799
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Search Guard FLX do wersji 4.0.1 umożliwia przekierowanie użytkownika na niezaufany URL za pomocą specjalnie spreparowanych żądań.
Ocena ryzyka
Atakujący może wykorzystać to do phishingu, przekierowując użytkowników na złośliwe strony i kradnąc ich dane uwierzytelniające.
Rekomendacja
Zaktualizuj Search Guard FLX do wersji powyżej 4.0.1. Wdróż walidację URL-i po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
In Search Guard FLX up to version 4.0.1, it is possible to use specially crafted requests to redirect the user to an untrusted URL.