CVE-2026-22681 in OpenViking
Résumé
par VulDB • 21/08/2026
OpenViking avant la version 0.3.4 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants faiblement privilégiés et authentifiés d'accéder aux services du réseau interne en soumettant des URL arbitraires au point de terminaison API des ressources. Les attaquants peuvent effectuer un POST avec une URL manipulée vers /api/v1/resources, ce qui amène le serveur à émettre des requêtes sortantes HEAD et GET avec les redirections activées vers des adresses en boucle locale (loopback), RFC 1918, link-local ou de métadonnées cloud, puis à lire les réponses via les API de contenu normales afin d'énumérer et d'interagir avec les services internes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.