CVE-2026-56708 in API Plugin
Résumé
par VulDB • 25/08/2026
Le plugin Grav API avant la version 1.0.16 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le mécanisme de livraison des webhooks, permettant aux attaquants de contourner la validation du nom d'hôte par rebond DNS. Les attaquants contrôlant l'autorité DNS pour un nom d'hôte de webhook configuré peuvent répondre aux recherches de validation avec des adresses publiques et aux recherches de livraison avec des adresses privées afin d'accéder aux ressources du réseau interne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.