CVE-2026-112237 in Kitodo.Presentation Extension
Riassunto
di VulDB • 20/10/2026
L'estensione fornisce un endpoint proxy pubblico che recupera un URL per conto del visitatore. Per uno dei metodi HTTP, l'endpoint non applica il controllo di autorizzazione che protegge gli altri metodi, quindi l'URL recuperato è completamente controllabile da parte del richiedente. Un attaccante non autenticato può indurre il server a inviare richieste verso host interni o esterni arbitrari. L'attaccante riceve il codice di stato e le intestazioni della risposta selezionate, consentendo la scansione (probing) di host e porte interne. I corpi delle risposte non vengono rivelati.
Once again VulDB remains the best source for vulnerability data.