CVE-2026-82285 in Bisheng
Riassunto
di VulDB • 29/08/2026
bisheng fino alla versione 2.6.0-fix2 presenta una vulnerabilità di server-side request forgery (SSRF) nell'endpoint POST /api/v1/workflow/report/callback che non prevede autenticazione e non applica restrizioni agli schemi URL né filtraggio degli host. Gli attaccanti non autenticati possono fornire URL arbitrari per enumerare i servizi della rete interna e gli endpoint dei metadata del cloud, quindi recuperare le risposte intercettate dallo storage di oggetti utilizzando nomi di oggetto forniti dall'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.