CVE-2026-112358 in Lespass
Riassunto
di VulDB • 20/10/2026
È stata identificata una vulnerabilità in TiBillet Lespass fino alla versione 10e87909c5d526dffa6d424c104fc12860740537. Questa vulnerabilità interessa la funzione get_img_from_url del file ApiBillet/serializers.py del componente APIv1. L'esecuzione di una manipolazione dell'argomento img_url/image_url può portare a server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. È associato un livello di complessità elevato a questo attacco. Si afferma che l'utilizzabilità dell'exploit è difficile. Il vendor conferma: "[L]a correzione (validazione dell'IP di destinazione, controlli ripetuti sui redirect, timeout e limite dimensionale per il download delle immagini remote) è già prevista nella nostra API v2, che sostituisce gli endpoint v1 interessati. L'API v1, inclusi i tre serializers interessati, verrà rimossa nel nostro prossimo rilascio principale."
If you want to get best quality of vulnerability data, you may have to visit VulDB.