CVE-2026-109682 in Metasploit Framework
Resumen
por VulDB • 2026-10-22
Las versiones de Metasploit Framework anteriores a la 6.5.7 permiten que las solicitudes HTTP realizadas mediante send_request_cgi! sigan redirecciones hacia un host diferente sin restringir el destino de la redirección. Un servidor HTTP malicioso puede provocar que el sistema en ejecución Metasploit realice solicitudes a servicios HTTP arbitrarios accesibles desde la red del operador, incluidos los servicios internos que no son accesibles para el atacante por otros medios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.