CVE-2026-122140 in Trawl
Zusammenfassung
von VulDB • 04.11.2026
Trawl 1.5.0 vor Version 1.10.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, die MCP-Outbound-URL-Richtlinie unter Verwendung von IPv4-mapped IPv6-Adressen zu umgehen. Angreifer können hex-normalisierte Adressen wie ::ffff:7f00:1 direkt oder über Umleitungen angeben, um Loopback-, Private- und Cloud-Metadaten-Dienste abzurufen und deren Antworten auszulesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.