CVE-2026-55185
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Miniflux 2 przed wersją 2.3.1 zawiera podatność polegającą na akceptowaniu celów przekierowań zawierających backslashe, które przeglądarka normalizuje do forward slashy. Nieuwierzytelniony atakujący może wykorzystać to w procesie logowania, aby przekierować ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, omijając sprawdzenia ścieżki względnej i hosta.
Ocena ryzyka
Ryzyko phishingu i przekierowania użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj Miniflux do wersji 2.3.1 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w Miniflux
Zobacz wszystkie- CVE-2026-108735Średnie
Miniflux w wersjach od 2.3.0 do 2.3.3 zawiera podatność server-side request forgery, która pozwala uwierzytelnionym użytkownikom dotrzeć do adresów wewnętrznych poprzez ustawienie proxy_url kanału. Atakujący może wskazać proxy_url na loopback lub hosty wewnętrzne, omijając kontrole FETCHER_ALLOW_PRIVATE_NETWORKS, aby sondować wewnętrzne porty i wysyłać żądania w stylu proxy do usług wewnętrznych.
- CVE-2025-67713Średnie
Miniflux 2 to open source'owy czytnik kanałów. Wersje 2.2.14 i wcześniejsze traktują redirect_url jako bezpieczny, gdy url.Parse(...).IsAbs() jest fałszywe, co umożliwia ataki phishingowe po zalogowaniu. Protokołowo-względne adresy URL, takie jak //ikotaslabs.com, mają pusty schemat i przechodzą tę kontrolę, umożliwiając przekierowanie po zalogowaniu do witryn kontrolowanych przez atakującego. Problem został naprawiony w wersji 2.2.15.
Oryginalny opis (angielski, źródło NVD)
Miniflux 2 is an open source feed reader. Prior to 2.3.1, IsRelativePath in internal/urllib/url.go accepts redirect targets containing backslashes because Go URL parsing treats them as path characters. Browser backslash normalization converts them to forward slashes. An unauthenticated attacker can provide such a redirect_url value to the login flow, bypass the relative-path and host checks, and redirect a victim to an attacker-controlled external site. This issue is fixed in version 2.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS