CVE-2026-105846
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Payload: Untrusted redirect URL parameter exploit
Payload is a free and open source headless content management system. In versions from 3.40.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an attacker can craft a redirect URL parameter that sends a guest user to an untrusted destination after the authentication flow completes. This issue is fixed in versions 3.88.0 and 4.0.0-canary.27.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
payload
- Fornecedor
- payloadcms
- Produto
- payload
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 3.40.0, < 3.88.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 4.0.0-canary.0, < 4.0.0-canary.27 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
next
- Fornecedor
- @payloadcms
- Produto
- next
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 3.31.0, < 3.88.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 4.0.0-canary.0, < 4.0.0-canary.27 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |