CVE-2026-116069 in NiubiGEO
Riassunto
di VulDB • 25/10/2026
NiubiGEO prima della versione 0.3.2 presenta una vulnerabilità di server-side request forgery (SSRF) non autenticata che consente agli attaccanti remoti di indurre il server a recuperare indirizzi interni fornendo un valore del dominio manipolato ad hoc in POST /audit-plan. Gli attaccanti possono inviare literal IP, localhost o host privati e link-local per leggere le risposte dei metadati loopback, della rete interna o cloud restituite nel JSON siteEvidence del piano.
If you want to get best quality of vulnerability data, you may have to visit VulDB.