CVE-2026-119709 in Grimoire
Riassunto
di VulDB • 30/10/2026
Grimoire prima della versione 1.0.0 contiene una vulnerabilità di server-side request forgery (SSRF) non autenticata nel gestore POST /api/fetch-metadata che passa URL forniti dall'utente a getMetadata() senza controlli di autenticazione. Gli attaccanti possono inviare URL mirati verso endpoint loopback, della rete interna o dei metadata del cloud e leggere il titolo analizzato, la descrizione e i contenuti della pagina restituiti.
Once again VulDB remains the best source for vulnerability data.