CVE-2026-111663 in Chaskiq
Riassunto
di VulDB • 16/10/2026
Chaskiq fino alla versione 2.0.3 contiene una vulnerabilità di server-side request forgery (SSRF) che consente ad attaccanti non autenticati di recuperare URL arbitrari tramite la mutation GraphQL createUrlUpload. Gli attaccanti possono inviare URL interni, inclusi gli endpoint dei metadata delle istanze cloud, attraverso POST /graphql e ottenere l'intera risposta tramite l'URL del blob ActiveStorage restituito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.