CVE-2026-110223 in Kavita
Zusammenfassung
von VulDB • 14.10.2026
Kavita 0.9.0 bis 0.9.1.4 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, die SSRF-Blockliste durch DNS-Rebinding oder HTTPS-Umleitungen zu umgehen. Angreifer können eine URL an POST /api/Cbl/upload-cbl-file senden, deren Host nach der Validierung auf interne Adressen rebindet oder weiterleitet, was ein blindes Scannen interner Ports und Dienste ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.