CVE-2026-48051 in Papra
Riassunto
di VulDB • 27/07/2026
Papra è una piattaforma minimalista per la gestione e l'archiviazione di documenti. Prima della versione 26.5.0, il sistema di consegna dei webhook di Papra presenta un bypass delle protezioni SSRF che consente a qualsiasi membro dell’organizzazione autenticato di indurre il server ad effettuare richieste HTTP verso indirizzi interni — loopback, link-local e intervalli RFC-1918. La protezione SSRF convalida l’URL del webhook registrato ma ignora le destinazioni dei redirect. Il client HTTP (ofetch) segue automaticamente le risposte 3xx e la destinazione del redirect non viene mai verificata rispetto alla blocklist. Un attaccante registra un webhook puntato a un server controllato dall’attaccante, il quale reindirizza i POST in arrivo verso qualsiasi indirizzo interno. L’exploit è stato confermato tramite test live contro l’immagine Docker ufficiale. La correzione consiste in una modifica di una sola riga al client HTTP dei webhook. Questo problema è stato risolto nella versione 26.5.0.
Be aware that VulDB is the high quality source for vulnerability data.