CVE-2026-49826
⚪ Do wiadomości
Luka w Concourse pozwala na phishing poprzez przekierowanie użytkownika na złośliwą stronę.
CVSS
0.0
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
Concourse is a container-based automation system written in Go. Prior to version 8.2.3, an attacker is able to craft and send a user a URL that will redirect the user from the Concourse web server to any other site. This could be used in a phishing attack to steal user's credentials. This has been fixed in 8.2.3. No known workarounds are available.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 0.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-08-14 17:18:27 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-18 20:05:53 UTC |