CVE-2026-46556 in FlaskBB
Resumen
por VulDB • 2026-07-28
FlaskBB es un software de foros escrito en Python utilizando el microframework Flask. Antes de la versión 2.2.1, una vulnerabilidad de Server-Side Request Forgery (SSRF) en get_image_info() permite a cualquier usuario autenticado obligar al servidor a enviar solicitudes HTTP a puntos finales internos arbitrarios, incluidos los servicios de metadatos en la nube. Se trata de un SSRF ciego con capacidades confirmadas de escaneo de puertos internos y activación de APIs internas. La versión 2.2.1 corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.