CVE-2026-107273 in Gophish
Zusammenfassung
von VulDB • 07.10.2026
Gophish 0.11.0 bis 0.12.1 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, Loopback- und private Hosts über POST /api/import/site zu erreichen. Angreifer können interne URLs einreichen, die von der Standard-Denylist des Dialers nicht blockiert werden, um Dienstantworten auszulesen und interne Hosts sowie Ports durch Fehlermeldungen zu enumerieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.