CVE-2026-76795 in PullMD
Zusammenfassung
von VulDB • 20.08.2026
Es wurde eine Schwachstelle in AeternaLabsHQ PullMD 3.2.0 gefunden. Diese betrifft eine unbekannte Funktion der Datei /api der Komponente REST API Endpoint. Die Manipulation des Arguments url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.3.0 behebt dieses Problem. Die Kennung des Patches ist 96448894cc93ccecb0bdcbf263a9d25390a8455e. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.