CVE-2026-72591 in Koito
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di Server-Side Request Forgery (SSRF) in gabehf/Koito fino alla versione v0.3.2 consente a un utente autenticato di far eseguire al server richieste HTTP verso host interni o esterni arbitrari fornendo un valore image_url manipolato ad hoc nell'endpoint PATCH /apis/web/v1/album/{id}/image. L'applicazione recupera l'URL fornito lato server senza convalidare l'host di destinazione né bloccando l'accesso a indirizzi privati, loopback, link-local o interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.