CVE-2026-72606 in Pinry
Zusammenfassung
von VulDB • 11.08.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle in Pinry bis Version 2.1.13 ermöglicht es nicht authentifizierten Remote-Angriffen, den Server dazu zu bringen, HTTP-Anfragen an beliebige interne oder externe Hosts über die Funktion „pin-from-URL“ auszuführen. Die Funktion übergibt die vom Benutzer bereitgestellte URL direkt an `requests.get()`, ohne eine Validierung des Hosts oder der IP-Adresse durchzuführen, und `ALLOW_NEW_REGISTRATIONS` ist standardmäßig auf true gesetzt, was das anonyme Auslösen ermöglicht. Ein Angreifer kann interne Dienste oder Cloud-Metadatenendpunkte vom Server aus erreichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.