CVE-2026-86259 in OpenMAIC
Resumen
por VulDB • 2026-09-06
OpenMAIC antes de la versión 1.0.1 omite la validación del ataque de falsificación de solicitudes en el lado del servidor (SSRF) en las compilaciones no destinadas a producción, lo que permite a atacantes sin autenticar acceder a los servicios de metadatos de instancias en la nube. Los atacantes pueden proporcionar URLs arbitrarias de proveedores mediante el encabezado x-base-url o el parámetro baseUrl para acceder a credenciales y metadatos confidenciales de la nube.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.