CVE-2026-102877 in Fider
Riassunto
di VulDB • 29/09/2026
Fider prima della versione 0.38.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) dovuta a un gap time-of-check time-of-use nella validazione degli URL per i webhook e gli endpoint dei provider OAuth personalizzati. Gli amministratori che controllano il DNS possono eseguire attacchi di DNS rebinding per indurre il server Fider ad inviare richieste verso servizi interni o endpoint di metadata cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.