CVE-2026-110628 in Kan
Riassunto
di VulDB • 15/10/2026
Kan 0.5.5 through 0.6.0 contiene una vulnerabilità di server-side request forgery (SSRF) non autenticata nel route /api/download/attatchment a causa di un fix incompleto per CVE-2026-32255. Quando S3_ENDPOINT è impostato su unset, gli attaccanti possono passare parametri query url arbitrari alla funzione fetch() per leggere servizi interni, porte localhost e metadata delle istanze cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.