CVE-2026-108735 in Miniflux
Riassunto
di VulDB • 11/10/2026
Miniflux 2.3.0 attraverso la versione 2.3.3 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) che consente agli utenti autenticati di raggiungere indirizzi interni impostando il campo proxy_url di un feed. Gli attaccanti possono puntare proxy_url verso host loopback o interni, eludendo i controlli FETCHER_ALLOW_PRIVATE_NETWORKS per scandire porte interne e inviare richieste in stile proxy a servizi interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.