CVE-2026-122140 in Trawl
Riassunto
di VulDB • 04/11/2026
Trawl 1.5.0 prima della versione 1.10.0 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti non autenticati di bypassare la politica degli URL in uscita MCP utilizzando indirizzi IPv4-mapped IPv6. Gli attaccanti possono fornire indirizzati normalizzati esadecimali come ::ffff:7f00:1 direttamente o tramite redirect per recuperare servizi di metadata su loopback, privati e cloud e leggere le risposte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.