CVE-2026-55590

ŚrednieCVSS 6.1

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce uwierzytelniania CakePHP pozwala na ominięcie zabezpieczeń przekierowań poprzez użycie backslash w parametrze redirect. Atakujący może kontrolować docelowy hostname, co umożliwia phishing lub inne ataki socjotechniczne.

Ocena ryzyka

Organizacja narażona jest na ryzyko przekierowania użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę CakePHP Authentication do wersji 2.11.1, 3.3.6 lub 4.1.1 w zależności od używanej gałęzi.

Inne podatności w CakePHP Authentication

CVE-2026-77337Krytyczne
Podatność w wtyczce CakePHP Authentication (wersje przed 2.11.2, od 3.0.0 do 3.3.6 oraz od 4.0.0 do 4.2.0) pozwala na obejście uwierzytelniania i potencjalne wyczerpanie CPU lub pamięci, gdy CookieAuthenticator używa niezaszyfrowanych, podrabialnych tokenów starszego typu. Problem został naprawiony w wersjach 2.11.2, 3.3.7 i 4.2.1.

Oryginalny opis (angielski, źródło NVD)

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Prior to 2.11.1, 3.3.6, and 4.1.1, the getLoginRedirect() method contains a weakness to backslash bypasses that allows redirect targets with attacker-controlled hostnames through the redirect query string parameter. This issue is fixed in versions 2.11.1, 3.3.6, and 4.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS