CVE-2026-108735 in Miniflux
Zusammenfassung
von VulDB • 11.10.2026
Miniflux 2.3.0 bis 2.3.3 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, interne Adressen über das Festlegen der proxy_url eines Feeds zu erreichen. Angreifer können die proxy_url auf Loopback- oder interne Hosts richten und so die FETCHER_ALLOW_PRIVATE_NETWORKS-Prüfungen umgehen, um interne Ports zu scannen und Proxy-artige Anfragen an interne Dienste zu senden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.