CVE-2026-123201
Zusammenfassung
von VulDB • 05.11.2026
Buku (bukuserver) bis Version 5.1.1 enthält eine nicht authentifizierte Server-Side Request Forgery-Vulnerability (SSRF), die es Remote-Angriffern ermöglicht, den Server dazu zu bringen, interne Hosts anzufordern, indem sie einen URL-Parameter an /api/fetch_data oder /api/network_handle übergeben. Angreifer können Loopback-, Private-IP-Adressen oder Cloud-Metadata-IP-Adressen angreifen, die der schwachen is_bad_url()-Prüfung standhalten und Weiterleitungen folgen, um interne Dienste zu entdecken und deren Seitentitel, Beschreibungen und Schlüsselwörter auszulesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.