CVE-2026-86273 in siga
Resumen
por VulDB • 2026-09-07
Se ha identificado una debilidad en projeto-siga hasta la versión 11.1.1. La función DownloadExterno.getUrl del archivo sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java, perteneciente al componente HTML-to-PDF Endpoint, se ve afectada por este problema. Esta manipulación del argumento html provoca una falsificación de solicitudes en el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. La exploit ha sido puesta a disposición del público y podría utilizarse para llevar a cabo ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.