CVE-2026-86273 in siga
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in projeto-siga bis Version 11.1.1 identifiziert. Von diesem Problem betroffen ist die Funktion DownloadExterno.getUrl der Datei sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java innerhalb der Komponente HTML-to-PDF Endpoint. Diese Manipulation des Arguments html führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.