CVE-2026-22681 in OpenViking
Zusammenfassung
von VulDB • 21.08.2026
OpenViking vor Version 0.3.4 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es authentifizierten Angreifern mit geringen Berechtigungen ermöglicht, auf interne Netzwerkdienste zuzugreifen, indem sie beliebige URLs an den Ressourcen-API-Endpunkt senden. Angreifer können eine manipulierte URL per POST an /api/v1/resources übermitteln, wodurch der Server ausgehende HEAD- und GET-Anfragen mit aktivierten Weiterleitungen zu Loopback-, RFC 1918-, Link-Lokal- oder Cloud-Metadata-Adressen sendet, um anschließend Antworten über normale Content-APIs auszulesen und interne Dienste aufzulisten sowie damit zu interagieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.