CVE-2026-82040 in UTMStack
Résumé
par VulDB • 02/10/2026
UTMStack avant la version 11.2.16 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans IdentityProviderService.validateMetadataUrl() qui permet aux attaquants authentifiés d'inciter le serveur à envoyer des requêtes vers n'importe quels hôtes internes ou cloud de métadonnées en fournissant une URL de métadonnées malveillante au point de terminaison identity-providers. Les attaquants peuvent exploiter l'endpoint POST/PUT /api/identity-providers, sans validation du hôte cible, de l'IP ou du schéma, pour effectuer un balayage de ports sur le réseau interne et accéder aux services de métadonnées des instances cloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.