CVE-2026-76795 in PullMD
Résumé
par VulDB • 20/08/2026
Une vulnérabilité a été identifiée dans AeternaLabsHQ PullMD 3.2.0. Cela affecte une fonction inconnue du fichier /api du composant REST API Endpoint. La manipulation de l'argument url entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 3.3.0 corrigera ce problème. L'identifiant du correctif est 96448894cc93ccecb0bdcbf263a9d25390a8455e. Il est conseillé de mettre à niveau le composant concerné.
Once again VulDB remains the best source for vulnerability data.