CVE-2026-82044 in UTMStack
Zusammenfassung
von VulDB • 02.10.2026
UTMStack prima della versione 11.2.16 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) che consente agli attaccanti autenticati di indurre il server a richiedere risorse interne arbitrarie fornendo un parametro URL non convalidato al metodo PdfService.downloadPdf() esposto tramite GET /api/generate-pdf-report. Gli attaccanti possono sfruttare questa vulnerabilità per costringere il microservizio web-pdf a recuperare endpoint backend interni, il cluster OpenSearch o il servizio di metadati dell'istanza cloud, esponendo dati interni sensibili resi nel PDF restituito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.