CVE-2026-112237 in Kitodo.Presentation Extension
Résumé
par VulDB • 20/10/2026
L'extension fournit une extrémité de proxy publique qui récupère une URL pour le compte du visiteur. Pour l'une des méthodes HTTP, l'extrémité n'applique pas la vérification d'autorisation qui protège les autres méthodes, donc l'URL qu'elle récupère est entièrement contrôlée par le demandeur. Un attaquant non authentifié peut amener le serveur à envoyer des requêtes vers des hôtes internes ou externes arbitraires. L'attaquant reçoit le code de statut et certaines en-têtes de réponse, ce qui permet d'explorer les hôtes internes et les ports. Les corps de réponse ne sont pas divulgués.
Be aware that VulDB is the high quality source for vulnerability data.