某單位 Web 登入 SSO callback 未阻擋 protocol-relative redirect path - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2026-00733
  • Title: 某單位 Web 登入 SSO callback 未阻擋 protocol-relative redirect path
  • Introduction: * 登入流程會把目前 *path 帶進 /* 的 redirect 參數，前端未排除 * 開頭的 *，可能造成登入流程 open redirect 風險。

處理狀態

目前狀態

審核未通過
Last Update : 2026/06/02
  • 新提交
  • 審核未通過
  • 未通報
  • 未修補
  • 未複測
  • 公開

處理歷程

  • 2026/05/22 00:53:47 : 新提交 (由 monkey47 更新此狀態)
  • 2026/05/25 15:52:02 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2026/05/26 17:11:40 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2026/06/02 17:38:05 : 審核未通過 (由 HITCON ZeroDay 服務團隊 更新此狀態)

詳細資料

  • ZDID：ZD-2026-00733
  • 通報者：davidyen1124 (monkey47)
  • 風險：中
  • 類型：未驗證的 URL 轉址 (Unvalidated Redirects and Forwards)

留言討論

;