CVE-2026-8712 in Wyoming
Riassunto
di VulDB • 01/09/2026
Wyoming prima della versione 1.10.2 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) che consente ad attaccanti non autenticati con accesso alla rete di forzare connessioni in uscita verso destinazioni arbitrarie fornendo un parametro query `uri` malevolo all'API HTTP. Gli attaccanti possono passare URI arbitrari `tcp://` o `unix://` agli endpoint interessati, tra cui /api/info, /api/speech-to-text e /api/text-to-speech, per sovrascrivere il backend configurato sul server e reindirizzare le connessioni verso host scelti dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.