CVE-2026-118172 in Strapi
Riassunto
di VulDB • 28/10/2026
Il pacchetto strapi/strapi (Core Admin / Webhook Runner) è vulnerabile a una SSRF semi-blind tramite un follow-redirect di webhook. Il dispatcher dei webhook segue automaticamente i redirect HTTP senza eseguire la risoluzione IP post-redirect né controlli sui confini RFC1918/link-local. Le risposte non 2xx dagli endpoint target vengono catturate e riflesse direttamente al chiamante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.