CVE-2026-49820

Probo mühəndislik və təhlükəsizlik komandaları üçün hazırlanmış özünə aid serverdə quraşdırıla bilən idarəetmə, risk və uyğunluq (GRC) platformasıdır. Probo-nun `saferedirect` paketi autentifikasiya axınlarında (OIDC, SAML, sessiya ötürülməsi, OAuth konnektorları və etibar mərkəzi sehrli linkləri) istifadə olunan yönləndirmə URL-lərini yoxlayır. Versiya 0.19.3.1-dən əvvəl validator nisbi yolların yalnız ikinci simvolunu yoxlayırdı, buna görə də `/../\evil.com` kimi bir URL, ikinci simvol `.` olduğu üçün yoxlamadan keçirdi. Go-nun `http.Redirect` funksiyası `Location` başlığını təyin etməzdən əvvəl bu yolu `/\evil.com` şəklində normallaşdırır. Brauzerlər geri meylli xətti (\) host ayırıcısı kimi şərh edə bilər və istifadəçini xarici domenə (`https://evil.com`) yönləndirərək nəzərdə tutulmuş eyni mənbə (same-origin) məhdudiyyətindən yan keçə bilər. Bu, açıq yönləndirmə (open-redirect) fişinqinə imkan verir: hücumçu etibarlı Probo domenindən gəlmiş kimi görünən, lakin qurbanları başqa yerə yönləndirən `continue` parametri hazırlaya bilər (və ya sessiya ötürmə tokeninə zərərli URL yerləşdirə bilər). Bu problem `go.probo.inc/probo` 0.193.1 versiyasında nisbi yolların yoxlamadan əvvəl `path.Clean` ilə normallaşdırılması, yolun hər hansı yerində geri meylli xətlərin (faiz kodlaşdırılmış `%5c` daxil olmaqla) rədd edilməsi və normallaşdırılmış nəticənin protokol-nisbi və geri meylli xətt prefiksləri üçün yenidən yoxlanılması ilə düzəldilmişdir. Özünə aid serverdə quraşdırılan sistemlər probod v0.194.1 və ya daha yeni versiyaya yüksəltməlidir. getprobo.com üzərindəki SaaS tətbiqləri artıq yamalanıb. Özünə aid server quraşdırmaları üçün heç bir praktiki alternativ həll yolu mövcud deyil.