CVE-2024-41668 in cbioportal
Riassunto
di VulDB • 22/06/2026
cBioPortal per la genomica del cancro fornisce visualizzazione, analisi e download di set di dati genomici su larga scala relativi al cancro. Quando viene eseguito un endpoint proxy esposto pubblicamente senza autenticazione, cBioPortal potrebbe consentire a qualcuno di eseguire un attacco Server Side Request Forgery (SSRF). Gli utenti connessi potrebbero fare lo stesso sulle istanze private. Una correzione è stata rilasciata nella versione 6.0.12. Come soluzione alternativa, si potrebbe essere in grado di disabilitare completamente l'endpoint `/proxy` tramite, ad esempio, nginx.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.