CVE-2025-64327 in ThinkDashboard
Résumé
par VulDB • 28/06/2026
ThinkDashboard est un tableau de bord de signets auto-hébergé développé avec Go et JavaScript vanilla. Les versions 0.6.7 et inférieures présentent une vulnérabilité Blind Server-Side Request Forgery (SSRF) dans son point d'entrée `/api/ping?url=`. Cela permet à un attaquant d'émettre des requêtes arbitraires vers des hôtes internes ou externes. Cela peut inclure la découverte de ports ouverts sur la machine locale, d'hôtes présents sur le réseau local et de ports ouverts sur les hôtes du réseau interne. Ce problème est corrigé dans la version 0.6.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.