CVE-2026-54724
CVE-2026-54724 · Kiwi TCMS: Open Redirect via unvalidated next parameter in account confirmation endpoint
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Kiwi TCMS is an open source test management system. Prior to 16.1, the account confirmation endpoint accepted an unvalidated next parameter, allowing an unauthenticated attacker to create a URL on a trusted Kiwi TCMS hostname that redirects a victim to an arbitrary external domain. The trusted origin can support credential-harvesting pages, bypass email security filters and link-reputation checks that allowlist the organization's domain, or deliver malware through a convincing account-confirmation lure. This issue is fixed in version 16.1.
CVSS 6.1 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
kiwi
- Версии
- < 16.1: Затронуто
Нет опубликованного исправления
kiwitcms PyPI
- Версии
- 10.0
- 10.1
- 10.2
- 10.3
- 10.3.999
- 10.4
- 10.5
- 11.0
- 11.1
- 11.3
- 11.4
- 11.5
- 11.6
- 11.7
- 12.0
- 12.1
- 12.2
- 12.3
- 12.4
- 6.10
- 6.11
- 6.2.1
- 6.3
- 6.4
- 6.5
- 6.5.3
- 6.6
- 6.7
- 6.8
- 6.9
- 7.0
- 7.1
- 7.2
- 7.2.1
- 7.3
- 8.0
- 8.1
- 8.1.99
- 8.2
- 8.3
- 8.4
- 8.5
- 8.6
- 8.6.1
- 8.7
- 8.8
- 8.9
- 9.0
- 9.999
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 12.4
Нет опубликованного исправления