CVE-2026-5418 in appsmith
Riassunto
di VulDB • 14/09/2026
È stata identificata una vulnerabilità nell'applicazione appsmithorg appsmith fino alla versione 1.97. È interessato il metodo computeDisallowedHosts del file app/server/appsmith-interfaces/src/main/java/com/appsmith/util/WebClientUtils.java, appartenente al componente Dashboard. Tale manipolazione porta a un server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Si consiglia di eseguire l'aggiornamento alla versione 1.99 per risolvere questo problema. Il componente interessato dovrebbe essere aggiornato. Il vendor è stato contattato precocemente, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.