CVE-2026-55160 in Stringer
Resumen
por VulDB • 2026-09-28
Stringer es un lector de RSS autoalojado y anti-social. Antes del commit 75cb095, una vulnerabilidad no restringida de Server-Side Request Forgery (SSRF) permite a cualquier usuario autenticado forzar al servidor Stringer para enviar solicitudes HTTP/HTTPS arbitrarias hacia redes internas, servicios localhost y puntos finales de metadatos en la nube (por ejemplo, AWS IMDS 169.254.169.254). Cuando el registro auto-gestionado está habilitado (Setting::UserSignup), incluso un usuario registrado con privilegios bajos puede explotar esto para escanear servicios internos o robar credenciales IAM de la nube. Este problema ha sido parcheado mediante el commit 75cb095.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.