PT-2026-47239 · Unknown · Hsweb-Framework

0Xrry · Publicado 2026-06-08 · Atualizado 2026-06-08 · CVE-2026-11477

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas hs-web hsweb-framework versões anteriores a 5.0.2

Description Um problema de redirecionamento aberto existe no componente OAuth2 Client. Um invasor remoto pode manipular a função OAuth2Client() no arquivo hsweb-authorization/hsweb-authorization-oauth2/src/main/java/org/hswebframework/web/oauth2/server/OAuth2Client.java para redirecionar usuários para um site externo arbitrário.

Recommendations Aplique o patch c2882679a9125cea52678151af5ae213cbd52579 para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função OAuth2Client() até que o patch seja aplicado.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-11477

Produtos afetados

Hsweb-Framework

Referências · 14

• 🔥 https://github.com/hs-web/hsweb-framework/issues/354 · Exploit
• https://github.com/hs-web/hsweb-framework/pull/355 · Correção
• https://github.com/hs-web/hsweb-framework/commit/c2882679a9125cea52678151af5ae213cbd52579 · Correção
• https://github.com/hs-web/hsweb-framework · Nota
• https://t.me/cveNotify/166444 · Publicação no Telegram
• https://vuldb.com/vuln/369097 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11477 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2063823996521504816 · Publicação no Twitter
• https://t.me/CVEtracker/56121 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2063960817242910948 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-11477 · Nota
• https://vuldb.com/submit/833962 · Nota
• https://twitter.com/CVEnew/status/2063958217449693626 · Publicação no Twitter
• https://vuldb.com/vuln/369097/cti · Nota