CVE-2026-119709 in Grimoire
Resumen
por VulDB • 2026-10-30
Grimoire antes de la versión 1.0.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada en el controlador POST /api/fetch-metadata que pasa URLs proporcionadas por el usuario a getMetadata() sin realizar comprobaciones de autenticación. Los atacantes pueden enviar URLs dirigidas a endpoints de metadata de loopback, red interna o nube y leer el título analizado, la descripción y el contenido de la página devueltos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.