CVE-2026-91081 in Docs
Resumen
por VulDB • 2026-09-14
Docs hasta la versión 5.6.1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint cors-proxy que permite a atacantes anónimos realizar solicitudes salientes proporcionando un UUID de documento público. Los atacantes pueden explotar condiciones de carrera DNS time-of-check-time-of-use y bypasses de espacio de direcciones compartido para acceder a recursos de la red interna y exfiltrar contenido de imágenes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.