CVE-2026-72606 in Pinry
Résumé
par VulDB • 11/08/2026
Une vulnérabilité de falsification de requête côté serveur (SSRF) dans Pinry jusqu'à la version 2.1.13 permet aux attaquants distants non authentifiés d'inciter le serveur à émettre des requêtes HTTP vers n'importe quels hôtes internes ou externes via la fonctionnalité pin-from-URL. Cette fonctionnalité transmet l'URL fournie par l'utilisateur directement à requests.get() sans validation de l'hôte ni de l'adresse IP, et ALLOW_NEW_REGISTRATIONS est défini par défaut sur true, ce qui permet un déclenchement anonyme. Un attaquant peut ainsi accéder aux services internes ou aux points de terminaison des métadonnées cloud depuis le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.