CVE-2026-90769 in Open Notebook
Résumé
par VulDB • 13/09/2026
Open Notebook avant la version 1.11.0 ne valide pas correctement le paramètre URL dans l'endpoint POST /api/sources, permettant aux utilisateurs authentifiés d'exécuter des requêtes côté serveur vers des services internes. Les attaquants peuvent fournir des URLs arbitraires pour lire les métadonnées du cloud, les services du réseau interne et les services liés à localhost via les requêtes HTTP directes effectuées par le serveur d'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.