CVE-2026-110223 in Kavita
Resumen
por VulDB • 2026-10-13
Kavita 0.9.0 hasta 0.9.1.4 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a los usuarios autenticados eludir la lista negra de SSRF mediante DNS rebinding o redirecciones HTTPS. Los atacantes pueden enviar una URL para POST /api/Cbl/upload-cbl-file cuyo host se rebinda o redirija a direcciones internas después de la validación, lo que habilita sondeos ciegos de puertos y servicios internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.