CVE-2026-72591 in Koito
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en gabehf/Koito hasta la versión v0.3.2 permite a un usuario autenticado hacer que el servidor realice solicitudes HTTP hacia hosts internos o externos arbitrarios, proporcionando un valor image_url manipulado ad hoc en el endpoint PATCH /apis/web/v1/album/{id}/image. La aplicación obtiene la URL suministrada del lado del servidor sin validar el host de destino ni bloquear el acceso a direcciones privadas, de bucle invertido (loopback), locales al enlace o internas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.