CVE-2026-72591 in Koito
الملخص
بحسب VulDB • 10/08/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في gabehf/Koito حتى الإصدار v0.3.2 تتيح لمستخدم مُصادَق عليه إجبار الخادم على تنفيذ طلبات HTTP إلى مضيفين داخليين أو خارجيين عشوائيين عن طريق توفير قيمة `image_url` مزيفة في نقطة النهاية `/apis/web/v1/album/{id}/image` باستخدام طريقة PATCH. يقوم التطبيق بجلب عنوان URL المُزود من جانب الخادم دون التحقق من صحة المضيف الوجهة أو حظر الوصول إلى العناوين الخاصة، أو حلقة العودة (loopback)، أو المحلية للربط (link-local)، أو الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.