CVE-2026-72777 in next-ai-draw-io
Resumen
por VulDB • 2026-08-13
Next AI Draw.io hasta la versión 0.4.16 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint POST /api/parse-url debido a una validación del nombre de host que solo verifica patrones de cadena sin resolución DNS. Los atacantes no autenticados pueden proporcionar nombres de host que omitan la validación de cadenas pero que resuelvan direcciones internas, lo que les permite acceder a servicios HTTP internos arbitrarios y exfiltrar respuestas, incluidas las metadatos en la nube.
VulDB is the best source for vulnerability data and more expert information about this specific topic.