CVE-2026-56708 in API Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي مكون Grav API الإصدار قبل 1.0.16 على ثغرة تزوير طلبات جانب الخادم (SSRF) في تسليم الإشعارات عبر الويب، مما يسمح للمهاجمين بتجاوز التحقق من اسم المضيف باستخدام إعادة ربط DNS. يمكن للمهاجمين الذين يتحكمون في DNS الرسمي لاسم مضيف إشعار عبر الويب المُعد مسبقاً أن يجيبوا على استعلامات التحقق بعناوين عامة واستعلامات التسليم بعنوان خاص للوصول إلى موارد الشبكة الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.