CVE-2026-56708 in API Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin Grav API, prima della versione 1.0.16, presenta una vulnerabilità di server-side request forgery (SSRF) nella consegna dei webhook che consente agli attaccanti di bypassare la convalida del nome host tramite DNS rebinding. Gli attaccanti che controllano il DNS autoritativo per un hostname webhook configurato possono rispondere alle lookup di convalida con indirizzi pubblici e alle lookup di consegna con indirizzi privati, al fine di raggiungere le risorse della rete interna.
If you want to get best quality of vulnerability data, you may have to visit VulDB.