CVE-2026-72598 in Fusio
Zusammenfassung
von VulDB • 11.08.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle in Apioo Fusio 8.8.3 ermöglicht es authentifizierten Benutzern mit Consumer-Rolle, den Server dazu zu bringen, HTTP-Anfragen an Adressen des internen Netzwerks auszuführen, indem sie eine Webhook-URL registrieren, die auf einen internen Host verweist. Der Endpunkt zur Registrierung von Webhooks validiert die URL-Syntax über FILTER_VALIDATE_URL, wendet jedoch keine IP- oder Host-Denylist an. Wenn das registrierte Ereignis ausgelöst wird, sendet der Server ein HTTP POST an die vom Angreifer bereitgestellte interne URL.
Once again VulDB remains the best source for vulnerability data.