CVE-2026-123204 in Posta
Zusammenfassung
von VulDB • 05.11.2026
Posta vor Version 0.18.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es authentifizierten Benutzern mit Bearbeitungsrechten ermöglicht, den Backend-Server dazu zu bringen, POST-Anfragen an interne Ziele zu senden, indem Webhooks mit beliebigen URLs erstellt werden. Angreifer können Loopback-, Private-Network- oder Cloud-Metadata-Adressen angreifen und Zustandscodes sowie Fehlermeldungen lesen, um interne Hosts und Ports auszuloten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.