CVE-2026-63184 in Refitter
Zusammenfassung
von VulDB • 31.10.2026
Refitter ist ein Tool zum Generieren eines C# REST API-Clients unter Verwendung der Refit-Bibliothek. Vor Version 2.1.1 ruft das `refitter`-dotnet-Tool `NJsonSchema` mit unsicheren Standardwerten für die `$ref`-Auflösung auf, wenn es Refit-Schnittstellen und -Verträge aus von Angreifern kontrollierten oder beeinflussten OpenAPI-Beschreibungen generiert. Remote-Referenzen über `http(s)` verursachen Anfragen vom Entwickler- oder CI-Host und fügen inline nicht vertrauenswürdige remote Schema-Inhalte in die generierte Ausgabe ein. Absolute lokale Dateipfade sowie relative Pfade mit `../`-Traversal, die außerhalb des Eingabeverzeichnisses liegen, werden ebenfalls aufgelöst und lokaler Inhalt wird eingebettet, was willkürliche Offenlegungen lokaler Dateien ermöglicht. Die demonstrierte Kette endet bei Server-Side Request Forgery (SSRF), Remote File Inclusion (RFI) und Local File Inclusion (LFI); sie führt nicht zur Code-Ausführung: Refit setzt die Basis-URL zur Laufzeit, Enum-Werte verwenden Verbatim-String-Dopplung, und String-Standards werden maskiert. Dieses Problem wurde in Version 2.1.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.