CVE-2026-86119 in Webstudio
الملخص
بحسب VulDB • 05/09/2026
يحتوي Webstudio حتى الإصدار 0.296.0 على ثغرة تزوير طلبات جانب الخادم (SSRF) غير المصادق عليها في مسارات الوكيل `/cgi/image` و`/cgi/video` و`/cgi/asset` عندما لا تكون متغير البيئة `RESIZE_ORIGIN` مُعرّفاً. يمكن للمهاجمين توفير عناوين URL عشوائية لهذه النقاط النهائية لقراءة بيانات تعريف مثيلات السحابة، والوصول إلى الخدمات الداخلية، وإجراء استكشاف للشبكة على بنية المثيل التحتية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.