PT-2026-44459 · Speaker · Speaker

Fushuling

+1

·

Publicado

2026-05-28

·

Atualizado

2026-05-28

·

CVE-2026-45307

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Speakr versões anteriores a 0.8.20-alpha
Descrição O Speakr é uma aplicação web auto-hospedada para transcrição de gravações de áudio. A função auxiliar is safe url(), utilizada para validar alvos de redirecionamento pós-login, aplica incorretamente urljoin(request.host url, target) antes da análise, enquanto o controlador passa o alvo bruto para a função redirect(). Isso permite que uma entrada relativa ao esquema, como ////evil.com, seja validada como uma URL do mesmo host, mas interpretada pelo navegador como um redirecionamento relativo ao caminho de rede para um host externo controlado por um invasor através do cabeçalho Location.
Recomendações Atualizar para a versão 0.8.20-alpha.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-45307

Produtos afetados

Speaker