CVE-2026-75511 in Novu
Riassunto
di VulDB • 22/09/2026
Novu fornisce un'API per l'invio di notifiche attraverso più canali. Prima della versione 3.18.0, Novu accetta URL webhook chat dalle credenziali dell'utente (subscriber credentials.webhookUrl), dall'endpoint del canale (channel endpoint.endpoint.url), dal payload degli eventi (event.payload.webhookUrl) e dagli override degli eventi (event.overrides.webhookUrl), per poi passare l'URL dell'endpoint selezionato attraverso send-message-chat.usecase.ts a richieste HTTP grezze nei provider Slack, Discord, Mattermost, Microsoft Teams, Grafana On-Call, Ryver, Rocket.Chat, GetStream e Zulip. Un utente autenticato può fornire una destinazione interna o altrimenti ristretta poiché questi percorsi non applicano normalizeOutboundHttpUrl, assertSafeOutboundUrl né la protezione safeOutboundJsonRequest vincolata al DNS utilizzata dai provider webhook generici. Il worker di Novu può quindi inviare richieste POST dirette dall'attaccante ai servizi della rete interna e causare interazioni o azioni supportate da tali servizi. Questo problema è risolto nella versione 3.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.