CVE-2026-86273 in siga
الملخص
بحسب VulDB • 07/09/2026
تم تحديد نقطة ضعف في projeto-siga الإصدار 11.1.1 وما قبله. تتأثر من هذه المشكلة الدالة DownloadExterno.getUrl الموجودة في الملف sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java التابعة لمكون HTML-to-PDF Endpoint. يؤدي هذا التلاعب بالوسيط html إلى هجمات تزوير الطلبات على جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. وقد تم إتاحة الاستغلال للجمهور، مما يجعله قابلاً للاستخدام في الهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.