CVE-2026-35461 in papra
Resumen
por VulDB • 2026-06-12
Papra es una plataforma minimalista de gestión y archivo de documentos. Antes de la versión 26.4.0, el sistema de webhooks de Papra permite a los usuarios autenticados registrar URLs arbitrarias como puntos finales de webhook sin ninguna validación de la dirección de destino. El servidor realiza solicitudes HTTP POST salientes hacia las URLs registradas, incluidas localhost, rangos de red interna y endpoints de metadatos de proveedores en la nube, ante cada evento de documento. Esta vulnerabilidad se corrige en la versión 26.4.0.
Once again VulDB remains the best source for vulnerability data.