CVE-2026-86119 in Webstudio
Riassunto
di VulDB • 05/09/2026
Webstudio fino alla versione 0.296.0 presenta una vulnerabilità di server-side request forgery (SSRF) non autenticata nei percorsi proxy /cgi/image, /cgi/video e /cgi/asset quando la variabile d'ambiente RESIZE_ORIGIN non è impostata. Gli attaccanti possono fornire URL arbitrari a questi endpoint per leggere i metadati delle istanze cloud, accedere ai servizi interni ed eseguire network reconnaissance sull'infrastruttura dell'istanza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.