CVE-2026-82285 in Bisheng
Zusammenfassung
von VulDB • 28.08.2026
In bisheng fino alla versione 2.6.0-fix2 è presente una vulnerabilità di server-side request forgery (SSRF) nell'endpoint POST /api/v1/workflow/report/callback, che non prevede autenticazione e non applica restrizioni agli schemi URL né filtraggio degli host. Gli attaccanti non autenticati possono fornire URL arbitrari per enumerare i servizi della rete interna e gli endpoint dei metadata del cloud, quindi recuperare le risposte intercettate dallo storage di oggetti utilizzando nomi di oggetto forniti dall'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.