CVE-2026-8725 in CAAL
Resumen
por VulDB • 2026-05-17
Se ha identificado una vulnerabilidad en CoreWorxLab CAAL hasta la versión 1.6.0. El elemento afectado es una función desconocida del archivo src/caal/webhooks.py del componente test-hass Endpoint. Esta manipulación provoca una falsificación de solicitudes del lado del servidor (SSRF). Es posible la explotación remota del ataque. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.