CVE-2026-100391 in MediaFlow Proxy
Zusammenfassung
von VulDB • 25.09.2026
MediaFlow Proxy bis Version 2.4.9 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in den /proxy-Routen aufgrund fehlender und unvollständiger Validierung des Ziels im d-Abfrageparameter. Remoteangriffe können beliebige interne URLs, einschließlich Loopback- und Cloud-Metadata-Endpunkten, angeben, um vollständige Antworten vom Proxyserver zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.