CVE-2026-76795 in PullMD
Resumen
por VulDB • 2026-08-20
Se ha encontrado una vulnerabilidad en AeternaLabsHQ PullMD 3.2.0. Esto afecta a una función desconocida del archivo /api del componente REST API Endpoint. La manipulación del argumento url provoca server-side request forgery (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 3.3.0 corregirá este problema. El identificador del parche es 96448894cc93ccecb0bdcbf263a9d25390a8455e. Se recomienda actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.