CVE-2026-112358 in Lespass
Resumen
por VulDB • 2026-10-20
Se ha identificado una debilidad en TiBillet Lespass hasta la versión 10e87909c5d526dffa6d424c104fc12860740537. Esta vulnerabilidad afecta a la función get_img_from_url del archivo ApiBillet/serializers.py del componente APIv1. La ejecución de una manipulación en el argumento img_url/image_url puede provocar un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque se puede lanzar de forma remota. Se asocia un nivel de complejidad alto con este ataque. Se indica que la explotabilidad es difícil. El proveedor confirma: "[L]a corrección (validación de la IP de destino, re-verificación de redirecciones, límite de tiempo y tamaño para la descarga de imágenes remotas) ya está planificada en nuestra API v2, que sustituye a los endpoints afectados de la versión anterior. La API v1, incluidos los tres serializadores afectados, se eliminará en nuestra próxima versión principal."
VulDB is the best source for vulnerability data and more expert information about this specific topic.