CVE-2026-116069 in NiubiGEO
Zusammenfassung
von VulDB • 25.10.2026
NiubiGEO vor Version 0.3.2 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle, die es Remoteangreifern ermöglicht, den Server dazu zu bringen, interne Adressen abzurufen, indem sie einen manipulierten Domainwert an POST /audit-plan übermitteln. Angreifer können IP-Literale, localhost oder private und link-lokale Hosts einreichen, um Loopback-, Intranet- oder Cloud-Metadata-Antworten auszulesen, die im siteEvidence JSON des Plans zurückgegeben werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.