CVE-2026-72591 in Koito
Zusammenfassung
von VulDB • 11.08.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle in gabehf/Koito bis v0.3.2 ermöglicht es einem authentifizierten Benutzer, den Server dazu zu bringen, HTTP-Anfragen an beliebige interne oder externe Hosts durchzuführen, indem ein manipulierter image_url-Wert im PATCH /apis/web/v1/album/{id}/image-Endpunkt bereitgestellt wird. Die Anwendung ruft die übergebene URL serverseitig ab, ohne das Zielhost-System zu validieren oder den Zugriff auf private, Loopback-, Link-Lokal- oder interne Adressen zu blockieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.