CVE-2026-111663 in Chaskiq
Résumé
par VulDB • 16/10/2026
Chaskiq jusqu'à la version 2.0.3 contient une vulnérabilité de Server-Side Request Forgery (SSRF) qui permet aux attaquants non authentifiés d'interroger des URLs arbitraires via la mutation GraphQL createUrlUpload. Les attaquants peuvent soumettre des URLs internes, y compris les points de terminaison de métadonnées des instances cloud, via POST /graphql et récupérer l'intégralité de la réponse via l'URL du blob ActiveStorage retournée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.