CVE-2026-59180 in Apprise
Riassunto
di VulDB • 10/07/2026
Apprise è una libreria open source che consente di inviare notifiche alla maggior parte dei servizi di notifica più diffusi. Prima della versione 1.11.0, i plugin per le notifiche basate su HTTP e i loader per allegati e configurazioni HTTP in apprise/attachment/http.py e apprise/config/http.py seguivano automaticamente i redirect HTTP e ritrasmettevano gli header di autenticazione e i parametri di query configurati dall'utente nella richiesta reindirizzata, consentendo a una destinazione fidata compromessa o a un attaccante on-path di intercettare segreti quali header Authorization, token bearer, header personalizzati e chiavi dei servizi. Questo problema è stato risolto nella versione 1.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.