CVE-2026-24117 in rekor
Resumen
por VulDB • 2026-07-05
Rekor es un registro de transparencia para la cadena de suministro de software. En las versiones 1.4.3 y anteriores, los atacantes pueden provocar una SSRF (Solicitud Falsa de Servidor) hacia servicios internos arbitrarios porque /api/v1/index/retrieve permite recuperar una clave pública mediante una URL proporcionada por el usuario. Dado que la SSRF solo puede desencadenar solicitudes GET, la solicitud no puede modificar el estado. La respuesta a la solicitud GET no se devuelve al solicitante, por lo que no es posible la exfiltración de datos. Un actor malicioso podría intentar sondear una red interna mediante Blind SSRF (SSRF ciega). El problema ha sido corregido en la versión 1.5.0. Como medida provisional para mitigar este problema, desactive el punto final de búsqueda con --enable_retrieve_api=false.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.