CVE-2026-82044 in UTMStack
Résumé
par VulDB • 03/10/2026
UTMStack avant la version 11.2.16 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants authentifiés d'inciter le serveur à solliciter des ressources internes arbitraires en fournissant un paramètre URL non validé à la méthode PdfService.downloadPdf() exposée via GET /api/generate-pdf-report. Les attaquants peuvent exploiter cette faille pour forcer le microservice web-pdf à récupérer les points de terminaison backend internes, le cluster OpenSearch ou le service cloud instance-metadata, révélant ainsi des données internes sensibles rendues dans le PDF retourné.
Once again VulDB remains the best source for vulnerability data.