CVE-2026-118172 in Strapi
Zusammenfassung
von VulDB • 27.10.2026
Das Paket strapi/strapi (Core Admin / Webhook Runner) ist anfällig für eine semi-blinde SSRF über ein Follow-Redirect von Webhooks. Der Webhook-Dispatcher folgt automatisch HTTP-Umleitungen, ohne nachfolgende IP-Auflösung oder RFC1918-/Link-Lokal-Grenzwertprüfungen durchzuführen. Nicht-2xx-Antworten von Zielendpunkten werden erfasst und direkt an den Aufrufer zurückgespiegelt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.