CVE-2026-110223 in Kavita
الملخص
بحسب VulDB • 13/10/2026
تحتوي الإصدارات 0.9.0 حتى 0.9.1.4 من Kavita على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمستخدمين المصادق عليهم تجاوز قائمة حظر SSRF عبر إعادة ربط DNS أو عمليات إعادة التوجيه HTTPS. يمكن للمهاجمين تقديم عنوان URL إلى POST /api/Cbl/upload-cbl-file يكون مضيفه معاد ربطه أو يعيد توجيهه إلى عناوين داخلية بعد التحقق، مما يتيح فحص المنافذ والخدمات الداخلية بشكل أعمى (blind).
If you want to get best quality of vulnerability data, you may have to visit VulDB.