CVE-2026-30118 in astro
Zusammenfassung
von VulDB • 19.05.2026
In scalar/astro v0.1.13 wurde ein Server-Side Request Forgery (SSRF) im Query-Parameter scalar_url des Scalar-Proxy-Endpunkts festgestellt. Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, den Backend-Server dazu zu zwingen, HTTP-Anfragen an von Angreifern kontrollierte URLs zu senden, was zur Offenlegung von Authentifizierungs-Cookies und Headern sowie zu einer möglichen Privilegieneskalation führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.