Netflix Security Monkey Open Redirect vulnerability

中 6.1CVE-2017-7266 · GHSA-j6jq-3q8p-xgg6 · PYSEC-2026-919 · 26/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-7266 は security-monkey, security monkey (netflix) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 61.7% より高い）。
対処：0.8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
security-monkey PyPI	`< 0.8.0`	`0.8.0`
security monkey netflix	`≤ 0.7.0`	修正版なし

概要

Netflix Security Monkey before 0.8.0 has an Open Redirect. The logout functionality accepted the "next" parameter which then redirects to any domain irrespective of the Host header.

NVD の説明

Netflix Security Monkey before 0.8.0 has an Open Redirect. The logout functionality accepted the "next" parameter which then redirects to any domain irrespective of the Host header.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-7266 · ADVISORY
Netflix/security_monkey#482 · WEB
Netflix/security_monkey commit 3b4da13 · WEB
Netflix/security_monkey · PACKAGE
Netflix/security_monkey release v0.8.0 · WEB
web.archive.org/web/20201220170714/http://www.securityfocus.com/bid/97088 · WEB
securityfocus.com/bid/97088
pypi.org/project/security-monkey · PACKAGE
GitHub Advisory GHSA-j6jq-3q8p-xgg6 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

security-monkey

PyPI

< 0.8.0

0.8.0

security monkey

netflix

≤ 0.7.0

修正版なし

概要

Netflix Security Monkey before 0.8.0 has an Open Redirect. The logout functionality accepted the "next" parameter which then redirects to any domain irrespective of the Host header.

NVD の説明

Netflix Security Monkey before 0.8.0 has an Open Redirect. The logout functionality accepted the "next" parameter which then redirects to any domain irrespective of the Host header.