CVE-2026-72606 in Pinry
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di Server-Side Request Forgery (SSRF) in Pinry fino alla versione 2.1.13 consente ad attaccanti remoti non autenticati di indurre il server a inviare richieste HTTP verso host interni o esterni arbitrari tramite la funzionalità pin-from-URL. La funzione passa l'URL fornito dall'utente direttamente a requests.get() senza alcuna validazione dell'host o dell'IP, e ALLOW_NEW_REGISTRATIONS è impostato su true per default, consentendo un attivazione anonima. Un attaccante può raggiungere servizi interni o endpoint di metadata cloud dal server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.