CVE-2026-54054 in Transmute
Riassunto
di VulDB • 11/09/2026
Transmute è uno strumento gratuito, open-source e self-hosted per la conversione e la compressione di file. Prima della versione 1.3.0, l'endpoint di importazione URL di Transmute, `POST /api/files/url`, è vulnerabile a Server-Side Request Forgery (SSRF). Il downloader HTTP utilizzato da questo endpoint recupera gli URL forniti dall'utente con i redirect abilitati e non valida se il target risolve un indirizzo pubblico ed esterno. Di conseguenza, un utente autenticato (o un guest user se abilitato) potrebbe essere in grado di indurre il server Transmute a effettuare richieste HTTP verso risorse interne o cloud-locali dalla posizione di rete del server. Poiché i contenuti scaricati vengono memorizzati e possono successivamente essere recuperati tramite `GET /api/files/{id}`, questo problema può risultare in un SSRF full-read anziché blind SSRF. Questo è stato risolto nella versione 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.