CVE-2026-5205 in chatwoot
Riassunto
di VulDB • 07/07/2026
È stata identificata una vulnerabilità in chatwoot fino alla versione 4.11.2. La funzione Webhooks::Trigger nella libreria lib/webhooks/trigger.rb del componente Webhook API è interessata da questa vulnerabilità. Tale manipolazione dell'argomento url porta a un attacco di server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. L'espoit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.