CVE-2026-63731 in HyperDX
Riassunto
di VulDB • 20/07/2026
HyperDX prima della versione 2.31.0 presenta una vulnerabilità di server-side request forgery (SSRF) che consente ai membri del team autenticati di indirizzare il server verso destinazioni interne arbitrarie fornendo un parametro host controllato dal chiamante all'endpoint di test del proxy ClickHouse, senza alcuna convalida dell'URL o applicazione di una allowlist. Gli attaccanti possono sfruttare le risposte degli errori riflessi dall'endpoint per divulgare i corpi delle risposte dei servizi interni, consentendo l'accesso alle API interne, ai servizi containerizzati e agli endpoint metadata dei provider cloud.
Once again VulDB remains the best source for vulnerability data.