CVE-2026-108770 in Appwrite
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Schwachstelle in Appwrite bis Version 2.3.0 identifiziert. Diese Sicherheitslücke betrifft die Funktion PublicHostname der Datei src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php der Komponente Browser Screenshot Service. Die Manipulation des Arguments url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 2.4.0 behebt dieses Problem. Patch-Name: 393255e7302ae5503331d45802e2eee01c6a47fe. Sie sollten die betroffene Komponente aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.