CVE-2026-46556 in FlaskBB
Zusammenfassung
von VulDB • 24.07.2026
FlaskBB ist eine in Python geschriebene Forum-Software unter Verwendung des Micro-Frameworks Flask. Vor Version 2.2.1 ermöglicht eine Server-Side Request Forgery (SSRF)-Schwachstelle in get_image_info() jedem authentifizierten Benutzer, den Server dazu zu zwingen, HTTP-Anfragen an beliebige interne Endpunkte zu senden, einschließlich Cloud-Metadaten-Diensten. Dies ist ein blindes SSRF mit bestätigten Fähigkeiten zum internen Port-Scanning und zur Auslösung interner APIs. Version 2.2.1 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.