CVE-2026-75833

Grav API plagini (getgrav/grav-plugin-api, Grav 2.0-ın admin-next/API steki ilə birlikdə təqdim olunur) 1.0.14 versiyasından əvvəlki versiyalarda SsoController::sanitizeReturnTo() funksiyasında açıq yönləndirmə (open redirect) zəifliyi mövcuddur. Funksiya hərfi '//' prefiksini rədd edir, lakin brauzerlərin xüsusi (http/https) sxemlərdə geri meylli xətləri (backslash) düz meylli xətlərə (slash) normallaşdırdığını nəzərə almır, buna görə də '/\evil.com' kimi returnTo dəyəri yoxlamadan keçir və daha sonra brauzer tərəfindən protokola nisbətən URL olan '//evil.com' kimi həll edilir. Legitim OAuth giriş axınını izləyərək, hücumkeş tərəfindən təmin edilən returnTo parametri autentifikasiya olunmuş qurbanı girişdən sonrakı fişinq üçün hücumkeşin nəzarətində olan sayta yönləndirə bilər. Brauzer tərəfdə tam istismar ediləbilirlik admin-next SPA-nın klient tərəfli oauth-callback idarəedicisindən asılıdır və hesabat verən şəxs tərəfindən müstəqil şəkildə təsdiqlənməmişdir.