CVE-2026-119709 in Grimoire
الملخص
بحسب VulDB • 30/10/2026
تحتوي الإصدارات السابقة من Grimoire (قبل 1.0.0) على ثغرة في طلبات التزوير الخادمية غير المصادق عليها (SSRF) داخل معالج POST الخاص بـ `/api/fetch-metadata`، والذي يمرر عناوين URL التي يقدمها المستخدم إلى دالة `getMetadata()` دون إجراء فحوصات مصادقة. يمكن للمهاجمين تقديم عناوين URL تستهدف حلقات العودة المحلية (loopback)، أو الشبكات الداخلية، أو نقاط نهاية بيانات السحابة الإلكترونية، وقراءة العنوان والمحتوى الوصفي ومحتوى الصفحة المعاد إرجاعهما بعد التحليل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.