CVE-2023-27159 in Appwriteinformación

Resumen

por VulDB • 2026-06-14

Se ha descubierto que Appwrite hasta la versión v1.2.1 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en el componente /v1/avatars/favicon. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible mediante una solicitud GET manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2023-02-27

Divulgación

2023-03-31

Moderación

aceptado

Artículo

VDB-224696

CPE

listo

EPSS

0.36171

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-27159
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-27159
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-27159/

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!