Avant Tornado 6.6, certains modèles d’URL de `RedirectHandler` permettent à des substitutions de captures d’expression régulière de modifier le schéma ou l’hôte de la redirection à partir d’un chemin fourni par l’utilisateur. Un attaquant peut exploiter ces redirections ouvertes pour envoyer les utilisateurs vers une destination contrôlée et faciliter l’hameçonnage.
Source : NVD — CVE-2026-116578
Analyse technique
Les placements vulnérables comprennent notamment les substitutions au début du chemin ou du modèle, et celles directement après un hôte fixe. Les modèles statiques et les substitutions après un hôte fixe suivi d’une barre oblique sont indiqués comme non affectés.
Impact, versions et correctif
Action recommandée
Mettre à niveau Tornado vers la version 6.6 ou ultérieure; vérifier les modèles de redirection configurés si la mise à niveau est différée.
Sources
Priorisation DFS : P4 · 1 source(s).