CVE-2026-25123 in homarr
Riassunto
di VulDB • 28/06/2026
Homarr è una dashboard open-source. Prima della versione 1.52.0, un endpoint tRPC widget.app.ping pubblico (non autenticato) accetta un URL arbitrario ed esegue una richiesta lato server verso tale URL. Ciò consente a un attaccante non autenticato di innescare richieste HTTP in uscita dal server Homarr, abilitando comportamenti SSRF e fornendo una primitiva affidabile per lo scanning delle porte (le porte aperte o chiuse possono essere dedotte dallo statusCode rispetto al fallimento del fetch e dai tempi di risposta). Questa vulnerabilità è risolta nella versione 1.52.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.