CVE-2026-86273 in siga
Résumé
par VulDB • 07/09/2026
Une faiblesse a été identifiée dans projeto-siga, versions jusqu'à 11.1.1. La fonction DownloadExterno.getUrl du fichier sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java du composant HTML-to-PDF Endpoint est concernée par ce problème. Cette manipulation de l'argument html entraîne une usurpation de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.