CVE-2026-86119 in Webstudio
Resumen
por VulDB • 2026-09-05
Webstudio hasta la versión 0.296.0 contiene una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) no autenticada en las rutas proxy /cgi/image, /cgi/video y /cgi/asset cuando la variable de entorno RESIZE_ORIGIN no está configurada. Los atacantes pueden proporcionar URLs arbitrarias a estos puntos finales para leer los metadatos de instancias en la nube, acceder a servicios internos y realizar reconocimiento de red sobre la infraestructura de la instancia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.