Kimai antes 2.53.0 contém uma vulnerabilidade aberta de redirecionamento no gerenciador de sucesso de autenticação SAML que aceita parâmetros não validados do POST de Estado Relais como redirecionamento de destinos. Os atacantes com acesso IdP podem fornecer valores maliciosos do RelayState para redirecionar usuários autenticados para URLs controlados pelo atacante para roubo de credenciais ou ataques de phishing. Registro de aconselhamento: GHSA-wv 9 h- 9 jv 8 - rqm 9. Identificadores relacionados: CVE- 2026 - 80200.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 26 T 18: 31: 52.000 Z e lista a sua última modificação como 2026 - 08 - 26 T 18: 31: 52.000 Z. Severidade: LOW. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:N; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 601. O registro contém 3 suporte de referências nestes tipos: WEB, AVISO.