CVE-2026-82040 in UTMStack
Zusammenfassung
von VulDB • 02.10.2026
UTMStack vor Version 11.2.16 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in IdentityProviderService.validateMetadataUrl(), die es authentifizierten Angreifern ermöglicht, den Server dazu zu bringen, Anfragen an beliebige interne oder Cloud-Metadata-Hosts zu senden, indem sie einer bösartigen Metadata-URL am identity-providers-Endpunkt übergeben. Angreifer können den POST/PUT /api/identity-providers-Endpunkt ausnutzen, der keine Validierung des Zielhosts, der IP-Adresse oder des Schemas durchführt, um interne Netzwerkportscans durchzuführen und auf Cloud Instance-Metadata-Dienste zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.