CVE-2026-103530 in 9Router
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle im decolua 9Router bis zur Version 0.5.55 festgestellt. Das betroffene Element ist die Funktion `fetch` der Datei `src/shared/utils/ssrfGuard.js` der Komponente Search Endpoint. Eine Manipulation des Arguments `provider_options.baseUrl` führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.