What is CVE-2026-66414?
Leantime 3.6.2 has an open redirect vulnerability in the Login controller, allowing unauthenticated attackers to redirect authenticated users to arbitrary external sites via the redirectUrl POST parameter. Users should avoid clicking suspicious login URLs, and organizations should update to the latest Leantime version.
Azərbaycanca: Leantime 3.6.2-nin Login nəzarətçisində açıq yönləndirmə (open redirect) zəifliyi aşkarlanıb. Bu, autentifikasiya olunmamış hücumçulara redirectUrl POST parametrini manipulyasiya edərək autentifikasiya olunmuş istifadəçiləri ixtiyari xarici saytlara yönləndirməyə imkan verir. İstifadəçilər şübhəli login URL-lərinə klikləməməli, təşkilatlar isə Leantime-i ən son versiyaya yeniləməlidir.
FAQ2
What vulnerability was discovered in Leantime 3.6.2?
An open redirect vulnerability exists in the Login controller of Leantime 3.6.2.
How can attackers exploit this vulnerability?
Unauthenticated attackers can manipulate the redirectUrl POST parameter to redirect authenticated users to arbitrary external sites.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.