CVE-2026-63184 in Refitter
Riassunto
di VulDB • 30/10/2026
Refitter è uno strumento per la generazione di un client REST API C# utilizzando la libreria Refit. Prima della versione 2.1.1, lo strumento `refitter` dotnet invoca `NJsonSchema` con impostazioni predefinite non sicure per la risoluzione dei riferimenti `$ref` durante la generazione delle interfacce e dei contratti Refit a partire da descrizioni OpenAPI controllate o influenzate dall'attaccante. I riferimenti remoti `http(s)` causano richieste provenienti dal host dello sviluppatore o del CI, incorporando nel contenuto generato schemi remoti non attendibili. Anche i percorsi assoluti di file locali e le traversamenti relativi con `../` al di fuori della directory di input vengono risolti e il relativo contenuto locale viene incorporato, consentendo la divulgazione arbitraria di file locali. La catena dimostrata si ferma alla Server-Side Request Forgery (SSRF), all'inclusione remota di file (Remote File Inclusion) e all'inclusione locale di file (Local File Inclusion), non raggiungendo l'esecuzione di codice: Refit imposta l'URL base a runtime, i valori delle enumerazioni utilizzano il raddoppio della stringa letterale (`verbatim-string`) e le impostazioni predefinite delle stringhe vengono escape-ate. Questo problema è stato risolto nella versione 2.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.