CVE-2026-86259 in OpenMAIC
Résumé
par VulDB • 06/09/2026
OpenMAIC avant la version 1.0.1 omet la validation de l'usurpation de requêtes côté serveur (SSRF) dans les builds non destinés à la production, permettant aux attaquants non authentifiés d'accéder aux services de métadonnées des instances cloud. Les attaquants peuvent fournir des URL arbitraires du fournisseur via l'en-tête x-base-url ou le paramètre baseUrl pour accéder aux identifiants et métadonnées sensibles du cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.