CVE-2026-10068 in Tomato
Zusammenfassung
von VulDB • 29.05.2026
Es wurde ein Fehler in Shibby Tomato 1.28 gefunden. Das betroffene Element ist die Funktion `send` der Datei `usr/sbin/miniupnpd` der Komponente SUBSCRIBE Call Handler. Diese Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Dieses Projekt wurde durch FreshTomato abgelöst. Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.