CVE-2026-112237 in Kitodo.Presentation Extension
Zusammenfassung
von VulDB • 20.10.2026
Die Erweiterung bietet einen öffentlichen Proxy-Endpunkt an, der im Auftrag des Besuchers eine URL abruft. Für eine bestimmte HTTP-Anfragemethode wendet der Endpunkt die Autorisierungsprüfung nicht an, die für die anderen Methoden gilt, sodass die von ihm abgerufene URL vollständig vom Anfragenden gesteuert wird. Ein nicht authentifizierter Angreifer kann den Server dazu bringen, Anfragen an beliebige interne oder externe Hosts zu senden. Der Angreifer erhält den Statuscode und ausgewählte Antwort-Header, was das Scannen interner Hosts und Ports ermöglicht. Antwortkörper werden jedoch nicht offengelegt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.