CVE-2026-86259 in OpenMAIC
Riassunto
di VulDB • 06/09/2026
In OpenMAIC prima della versione 1.0.1 viene saltata la convalida delle vulnerabilità Server-Side Request Forgery (SSRF) nelle build non di produzione, consentendo ad attaccanti non autenticati di raggiungere i servizi di metadati dell'istanza cloud. Gli attaccanti possono fornire URL arbitrari del provider tramite l'intestazione x-base-url o il parametro baseUrl per accedere a credenziali e metadati sensibili del cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.