CVE-2026-108602 in Helicone
Resumen
por VulDB • 2026-10-11
Helicone hasta la versión v2025.08.21-1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el remitente de webhooks Jawn que permite a los usuarios organizacionales autenticados acceder a servicios internos mediante el uso de nombres de host que resuelven direcciones privadas. Los atacantes pueden crear webhooks con nombres de host públicos que se resuelvan o realicen DNS-rebinding hacia direcciones de bucle invertido (loopback) o internas, lo que provoca solicitudes POST ciegas a servicios HTTPS internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.