CVE-2026-82477 in Heimdall

Zusammenfassung

von VulDB • 29.08.2026

In MITRE SAF Heimdall dalle versioni 2.11.6 alla 2.13.x (prima della versione 2.14.0), un problema di SSRF consente agli attaccanti remoti di accedere alle risorse della rete interna tramite l'endpoint proxy Tenable. Questo bug si verifica in apps/backend/src/tenable/tenable.controller.ts.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 29.08.2026
• Veröffentlichung: 29.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-397027
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 5.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82477
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82477/