CVE-2026-72566 in automatisch
Zusammenfassung
von VulDB • 10.08.2026
Eine Server-Side-Request-Forgery-(SSRF)-Schwachstelle in automatisch bis zum Commit 41f3c56 ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen und der 'Flow verwalten'-Berechtigung, den Server dazu zu bringen, beliebige URLs abzurufen und den vollständigen Antwortkörper über die Aktion "Custom Request" (Benutzerdefinierte Anfrage) der HTTP-Request-App abzurufen. Der Handler `packages/backend/src/apps/http-request/actions/custom-request/index.js` übergibt die vom Benutzer bereitgestellte URL direkt an den HTTP-Client ohne SSRF-Schutzmaßnahmen, was den Zugriff auf interne Dienste und Metadatenendpunkte ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.