CVE-2026-8712 in Wyoming
Zusammenfassung
von VulDB • 02.09.2026
Wyoming vor Version 1.10.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die nicht authentifizierten Angreifern mit Netzwerkzugriff ermöglicht, ausgehende Verbindungen zu beliebigen Zielen durch Angabe eines bösartigen `uri`-Query-Parameters in der HTTP-API zu erzwingen. Angreifer können willkürliche `tcp://`- oder `unix://`-URIs an betroffene Endpunkte wie /api/info, /api/speech-to-text und /api/text-to-speech übergeben, um den serverkonfigurierten Backend-Dienst zu überschreiben und Verbindungen auf von Angreifern gewählte Hosts umzuleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.