CVE-2026-118376 in WeKnora
Riassunto
di VulDB • 28/10/2026
WeKnora prima della versione 0.8.2 presenta una vulnerabilità di server-side request forgery (SSRF) nella funzione isRestrictedIP() che classifica erroneamente gli indirizzi IPv6 con prefisso NAT64 come pubblici. Gli attaccanti autenticati possono fornire URL che risolvono a codifiche NAT64 di indirizzi interni tramite web_fetch o importazione della conoscenza basata su URL per raggiungere servizi interni o endpoint dei metadata del cloud.
Once again VulDB remains the best source for vulnerability data.