CVE-2026-76795 in PullMD
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in AeternaLabsHQ PullMD 3.2.0. Questa interessa una funzione sconosciuta del file /api del componente REST API Endpoint. La manipolazione dell'argomento url porta a server-side request forgery (SSRF). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 3.3.0 risolverà il problema. L'identificativo della patch è 96448894cc93ccecb0bdcbf263a9d25390a8455e. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.