CVE-2026-90769 in Open Notebook
Zusammenfassung
von VulDB • 13.09.2026
Open Notebook vor Version 1.11.0 validiert den URL-Parameter im POST /api/sources-Endpunkt nicht und ermöglicht es authentifizierten Benutzern, Server-Side Requests an interne Dienste durchzuführen. Angreifer können beliebige URLs angeben, um Cloud-Metadaten, interne Netzwerkdienste und localhost-gebundene Dienste über die direkten HTTP-Anfragen des Anwendungsservers auszulesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.