CVE-2026-86259 in OpenMAIC
Zusammenfassung
von VulDB • 06.09.2026
OpenMAIC vor Version 1.0.1 überspringt die Server-Side Request Forgery (SSRF)-Validierung in Nicht-Produktions-Builds, was es nicht authentifizierten Angreifern ermöglicht, auf Cloud-Instanz-Metadaten-Dienste zuzugreifen. Angreifer können beliebige Provider-URLs über den x-base-url-Header oder den baseUrl-Parameter angeben, um sensible Cloud-Anmeldeinformationen und Metadaten zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.