CVE-2026-107273 in Gophish
Riassunto
di VulDB • 07/10/2026
Gophish 0.11.0 attraverso la versione 0.12.1 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli utenti autenticati con privilegi ridotti di raggiungere host loopback e privati tramite POST /api/import/site. Gli attaccanti possono inviare URL interni, non bloccati dalla lista dei dialer predefinita, per leggere le risposte del servizio ed enumerare gli host e le porte interne attraverso i messaggi di errore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.