CVE-2026-108602 in Helicone
Riassunto
di VulDB • 10/10/2026
Helicone fino alla versione v2025.08.21-1 contiene una vulnerabilità di server-side request forgery (SSRF) nel componente Jawn webhook sender che consente agli utenti delle organizzazioni autenticati di raggiungere servizi interni utilizzando hostname che risolvono a indirizzi privati. Gli attaccanti possono creare webhook con hostname pubblici che risolvono o subiscono DNS rebinding verso loopback o indirizzi interni, causando richieste POST cieche (blind) ai servizi HTTPS interni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.