CVE-2026-72597 in Friendica
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Friendica hasta la rama 2026.08-dev permite a los usuarios autenticados con una cuenta gratuita auto-registrada sondear servicios de red interna mediante el punto final link-preview. El punto final obtiene cualquier URL proporcionada por el usuario sin aplicar una lista de denegación de direcciones IP internas. Un atacante puede utilizar esto para escanear la red interna o acceder a los servicios de metadatos en la nube.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.