1337skid/cve-2026-51564Avviso di sicurezza per CVE-2026-51564
Avviso di sicurezza per CVE-2026-51564
Un problema nel parametro redirect in Milk admin <=0.9.8 consente a utenti malintenzionati remoti di reindirizzare gli utenti verso URL esterni arbitrari tramite una richiesta appositamente predisposta. Componenti interessati: App/Route.php, public_html/index.php
Al momento della pubblicazione, non è disponibile alcuna patch ufficiale da parte del creatore per questa vulnerabilità, nonostante il problema sia stato segnalato cinque mesi fa. Fino al rilascio di una versione aggiornata, si consiglia agli amministratori di disattivare la funzionalità di reindirizzamento interessata ove possibile per prevenire lo sfruttamento del vulnerabile parametro redirect. Se la disattivazione della funzionalità non è possibile, gli amministratori dovrebbero anche valutare di limitare l'accesso alla funzionalità interessata ove possibile e monitorare i log dell'applicazione per richieste sospette che coinvolgono il parametro redirect. Queste misure sono intese come mitigazioni temporanee e non devono essere considerate un sostituto di un aggiornamento di sicurezza ufficiale. Una volta disponibile una versione corretta, gli amministratori dovrebbero eseguire l'aggiornamento il prima possibile.
