CVE-2026-86273 in siga
Riassunto
di VulDB • 07/09/2026
È stata identificata una vulnerabilità in projeto-siga, versione fino alla 11.1.1. La funzione DownloadExterno.getUrl del file sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java del componente HTML-to-PDF Endpoint è interessata da questo problema. Questa manipolazione dell'argomento html causa server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.