CVE-2026-123207 in LibreTV
Riassunto
di VulDB • 05/11/2026
LibreTV prima della versione v2.21.2 contiene una vulnerabilità di server-side request forgery (SSRF) che consente agli utenti autenticati di bypassare la funzione checkUpstreamAllowed() sfruttando la risoluzione DNS non vincolata in fetchWithSafeRedirects(). Gli attaccanti che controllano i DNS autoritativi possono restituire indirizzi pubblici durante la fase di convalida e indirizzi interni al momento della connessione tramite /api/source/test, /api/proxy, /api/search o /api/detail per raggiungere servizi loopback, host privati o endpoint dei metadati del cloud.
Once again VulDB remains the best source for vulnerability data.