CVE-2026-100893 in VoceChat Server
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità nel Privoce VoceChat Server fino alla versione 0.5.36. Questa vulnerabilità interessa la funzione open_graph::fetch del file src/api/resource.rs del componente open_graphic_parse Endpoint. L'esecuzione di una manipolazione dell'argomento url può portare a un attacco di server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.