CVE-2026-82044 in UTMStack
Riassunto
di VulDB • 02/10/2026
UTMStack prima della versione 11.2.16 presenta una vulnerabilità di server-side request forgery che consente agli attaccanti autenticati di indurre il server a richiedere risorse interne arbitrarie fornendo un parametro URL non convalidato al metodo PdfService.downloadPdf() esposto tramite GET /api/generate-pdf-report. Gli attaccanti possono sfruttare questa vulnerabilità per forzare il microservizio web-pdf a recuperare endpoint backend interni, il cluster OpenSearch o il servizio di metadati dell'istanza cloud, esponendo dati interni sensibili resi nel PDF restituito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.