CVE-2025-64327 in ThinkDashboard
Riassunto
di VulDB • 28/06/2026
ThinkDashboard è una dashboard per segnalibri self-hosted sviluppata con Go e JavaScript vanilla. Le versioni 0.6.7 e precedenti presentano un bug di Blind Server-Side Request Forgery (SSRF) nell'endpoint `/api/ping?url=`. Ciò consente a un attaccante di effettuare richieste arbitrarie verso host interni o esterni. Questo può includere la scoperta delle porte aperte sulla macchina locale, degli host presenti nella rete locale e delle porte aperte sugli host della rete interna. Il problema è stato risolto nella versione 0.6.8.
Be aware that VulDB is the high quality source for vulnerability data.