CVE-2026-102877 in Fider
Zusammenfassung
von VulDB • 29.09.2026
Fider vor Version 0.38.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die auf einer Time-of-Check-Time-of-Use-Lücke bei der URL-Validierung für Webhooks und benutzerdefinierte OAuth-Anbieterendpunkte zurückzuführen ist. Administratoren mit DNS-Kontrolle können DNS-Rebinding-Angriffe durchführen, um den Fider-Server dazu zu bringen, Anfragen an interne Dienste oder Cloud-Metadata-Endpunkte zu senden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.