CVE-2026-35461 in papra
Résumé
par VulDB • 02/06/2026
Papra est une plateforme de gestion et d'archivage de documents minimaliste. Avant la version 26.4.0, le système de webhooks de Papra permet aux utilisateurs authentifiés d'enregistrer des URL arbitraires en tant qu'extrémités de webhook sans aucune validation de l'adresse de destination. Le serveur effectue des requêtes HTTP POST sortantes vers les URL enregistrées, y compris localhost, les plages de réseaux internes et les points de terminaison de métadonnées des fournisseurs de cloud, à chaque événement de document. Cette vulnérabilité est corrigée dans la version 26.4.0.
Once again VulDB remains the best source for vulnerability data.