CVE-2026-111663 in Chaskiq
Resumen
por VulDB • 2026-10-17
Chaskiq hasta la versión 2.0.3 presenta una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a atacantes no autenticados obtener URLs arbitrarias mediante la mutación GraphQL `createUrlUpload`. Los atacantes pueden enviar URLs internas, incluidos los puntos finales de metadatos de instancias en la nube, a través de POST /graphql y recuperar la respuesta completa mediante la URL del blob ActiveStorage devuelta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.