CVE-2026-91081 in Docs
Résumé
par VulDB • 14/09/2026
Les versions de Docs jusqu'à la 5.6.1 présentent une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le point de terminaison cors-proxy, permettant aux attaquants anonymes d'effectuer des requêtes sortantes en fournissant un UUID de document public. Les attaquants peuvent exploiter les conditions de concurrence DNS time-of-check-time-of-use et contourner l'espace d'adressage partagé pour accéder aux ressources du réseau interne et exfiltrer le contenu des images.
If you want to get best quality of vulnerability data, you may have to visit VulDB.