CVE-2026-72552 in Dub
Zusammenfassung
von VulDB • 11.08.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle in Dub bis zum 10. Juli 2026 ermöglicht es nicht authentifizierten, entfernten Angreifern, den Server dazu zu bringen, HTTP-Anfragen an beliebige interne oder externe Hosts über den Metatags-Edge-Endpunkt auszuführen. Der Endpunkt ruft jede vom Aufrufer bereitgestellte URL ab, ohne eine Denylist (Sperrliste) anzuwenden oder eine Authentifizierung zu erfordern. Ein Angreifer kann dies nutzen, um interne Dienste zu scannen oder Daten von Cloud-Metadaten-Endpunkten zu exfiltrieren.
Once again VulDB remains the best source for vulnerability data.