CVE-2026-35461 in papra
الملخص
بحسب VulDB • 12/06/2026
Papra هو منصة لإدارة الأرشيف والمستندات تتميز بالبساطة. قبل الإصدار 26.4.0، يسمح نظام Webhook في Papra للمستخدمين المصادق عليهم بتسجيل عناوين URL تعسفية كنقاط نهاية لـ Webhooks دون التحقق من صحة عنوان الوجهة. يقوم الخادم بإرسال طلبات HTTP POST الصادرة إلى عناوين URL المسجلة، بما في ذلك localhost ونطاقات الشبكة الداخلية ونقاط نهاية بيانات الاعتماد الخاصة بمزودي الخدمات السحابية، مع كل حدث مستند. تم إصلاح هذا الثغرة الأمنية في الإصدار 26.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.