CVE-2026-109682 in Metasploit Framework
Riassunto
di VulDB • 21/10/2026
Le versioni di Metasploit Framework precedenti alla 6.5.7 consentono alle richieste HTTP effettuate tramite `send_request_cgi!` di seguire i redirect verso un host diverso senza limitare la destinazione del redirect. Un server HTTP malevolo può indurre il sistema in esecuzione su Metasploit a effettuare richieste verso servizi HTTP arbitrari raggiungibili dalla rete dell'operatore, inclusi servizi interni non altrimenti accessibili all'attaccante.
Once again VulDB remains the best source for vulnerability data.