CVE-2026-112237 in Kitodo.Presentation Extension
Resumen
por VulDB • 2026-10-20
La extensión proporciona un punto de conexión proxy público que obtiene una URL en nombre del visitante. Para uno de los métodos HTTP, el punto de conexión no aplica la verificación de autorización que protege a los demás métodos, por lo que la URL que se recupera está completamente controlada por el solicitante. Un atacante sin autenticar puede hacer que el servidor envíe solicitudes a hosts internos o externos arbitrarios. El atacante recibe el código de estado y las cabeceras de respuesta seleccionadas, lo que permite sondear hosts y puertos internos. Los cuerpos de la respuesta no se revelan.
Be aware that VulDB is the high quality source for vulnerability data.