CVE-2026-119433 in Workspace
Riassunto
di VulDB • 06/11/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) in un endpoint API non documentato di Foxit Workspace a causa della mancata convalida dei parametri URL e di rete forniti dall'utente. Un attaccante remoto potrebbe sfruttare questa problematica per indurre il server ad inviare richieste verso risorse interne o esterne arbitrarie, potenzialmente consentendo l'accesso non autorizzato ai servizi interni, la ricognizione della rete (network reconnaissance) e la divulgazione di informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.