CVE-2025-64327 in ThinkDashboard
Resumen
por VulDB • 2026-05-14
ThinkDashboard es un panel de marcadores autoalojado desarrollado con Go y JavaScript estándar. Las versiones 0.6.7 y anteriores presentan una vulnerabilidad de Inyección de Peticiones del Lado del Servidor (SSRF) a ciegas en su punto de conexión `/api/ping?url=`. Esto permite a un atacante realizar solicitudes arbitrarias a hosts internos o externos. Esto puede incluir el descubrimiento de puertos abiertos en la máquina local, hosts en la red local y puertos abiertos en los hosts de la red interna. Este problema se corrige en la versión 0.6.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.