Katalog CVE
CVE-2026-42350
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Kargo przed wersjami 1.7.10, 1.8.13, 1.9.8 i 1.10.2 jest podatny na otwarte przekierowanie w przepływie logowania OIDC przez parametr 'redirectTo' w interfejsie użytkownika.
Ocena ryzyka
Atakujący może przekierować ofiarę na złośliwą stronę po zalogowaniu, co może prowadzić do kradzieży tokenów lub phishingu.
Rekomendacja
Zaktualizuj Kargo do wersji 1.7.10, 1.8.13, 1.9.8 lub 1.10.2 w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Kargo manages and automates the promotion of software artifacts. Prior to versions 1.7.10, 1.8.13, 1.9.8, and 1.10.2, Kargo is vulnerable to open redirect in UI OIDC login flow via the redirectTo query parameter. This issue has been patched in versions 1.7.10, 1.8.13, 1.9.8, and 1.10.2.