CVE-2026-72552 in Dub
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Dub, hasta el 10/07/2026, permite a atacantes remotos no autenticados hacer que el servidor emita solicitudes HTTP hacia hosts internos o externos arbitrarios mediante el punto final edge de metatags. El punto final obtiene cualquier URL proporcionada por el solicitante sin aplicar una lista de denegación ni requerir autenticación. Un atacante puede utilizar esto para escanear servicios internos o exfiltrar datos desde puntos finales de metadatos en la nube.
Once again VulDB remains the best source for vulnerability data.