CVE-2026-86119 in Webstudio
Zusammenfassung
von VulDB • 05.09.2026
Webstudio bis Version 0.296.0 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle in den Proxy-Routen /cgi/image, /cgi/video und /cgi/asset, wenn die Umgebungsvariable RESIZE_ORIGIN nicht festgelegt ist. Angreifer können diesen Endpunkten beliebige URLs übergeben, um Metadaten von Cloud-Instanzen auszulesen, auf interne Dienste zuzugreifen und Netzwerkreconnaissance in der Instanzinfrastruktur durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.