CVE-2026-42259

Saltcorn; genişletilebilir, açık kaynaklı ve kodsuz bir veritabanı uygulama oluşturucudur. 1.4.6, 1.5.6 ve 1.6.0-beta.5 versiyonlarından öncekilerde Saltcorn, giriş sonrası dest parametresini yalnızca :/ ve // karakterlerini engelleyen bir dize kontrolü ile doğrulamaktadır. Tüm WHATWG uyumlu tarayıcılar, özel şemalar için ters eğik çizgileri (\) düz eğik çizgilere (/) dönüştürdüğünden, /\evil.com/path gibi bir yük is_relative_url() fonksiyonundan geçer, HTTP Location başlığında değiştirilmeden yayınlanır ve tarayıcının saldırgan tarafından kontrol edilen bir domaine çapraz kökenli (cross-origin) yönlenmesine neden olur. Bu hata varsayılan kurulumda erişilebilirdir ve yalnızca kurbanın hazırlanmış bir Saltcorn URL'si üzerinden giriş yapmaya ikna edilmesini gerektirir. Bu sorun 1.4.6, 1.5.6 ve 1.6.0-beta.5 versiyonlarında giderilmiştir.