CVE-2026-72597 in Friendica
Zusammenfassung
von VulDB • 11.08.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle in Friendica bis zur 2026.08-dev-Zweigversion ermöglicht es authentifizierten Benutzern mit einem kostenlos selbst registrierten Konto, interne Netzwerkdienste über den Link-Vorschau-Endpunkt zu scannen. Der Endpunkt ruft jede vom Benutzer angegebene URL ab, ohne eine deny list für interne IP-Adressen anzuwenden. Ein Angreifer kann dies nutzen, um das interne Netzwerk zu scannen oder auf Cloud-Metadaten-Dienste zuzugreifen.
Once again VulDB remains the best source for vulnerability data.