CVE-2026-108594 in Mealie
Riassunto
di VulDB • 10/10/2026
Mealie 3.26.0 attraverso la versione 3.28.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel recupero dell'avatar tramite OpenID Connect, che ignora le porte durante l'inserimento nella allowlist del nome host del provider di identità. Gli utenti OIDC autenticati che controllano il proprio URL dell'immagine possono indurre il server a inviare richieste GET verso porte arbitrarie sull'indirizzo interno del provider ad ogni accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.