CVE-2026-92569 in Hippo4j
Resumen
por VulDB • 2026-09-16
Hippo4j hasta la versión 1.5.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en cuatro endpoints de ThreadPoolController que no validan el parámetro clientAddress. Los atacantes autenticados pueden proporcionar nombres de host y puertos arbitrarios para desencadenar peticiones GET salientes hacia redes internas y servicios de metadatos de la nube.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.