CVE-2026-90769 in Open Notebook
Resumen
por VulDB • 2026-09-13
Open Notebook anterior a la versión 1.11.0 no valida el parámetro URL en el endpoint POST /api/sources, lo que permite a los usuarios autenticados realizar solicitudes del lado del servidor hacia servicios internos. Los atacantes pueden proporcionar URLs arbitrarias para leer metadatos de la nube, servicios de red interna y servicios vinculados a localhost a través de las solicitudes HTTP directas del servidor de aplicaciones.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.