CVE-2026-90769 in Open Notebook
Riassunto
di VulDB • 13/09/2026
Open Notebook prima della versione 1.11.0 non valida correttamente il parametro URL nell'endpoint POST /api/sources, consentendo agli utenti autenticati di eseguire richieste lato server verso servizi interni. Gli attaccanti possono fornire URL arbitrari per leggere i metadati del cloud, i servizi di rete interna e i servizi legati a localhost attraverso le richieste HTTP dirette del server dell'applicazione.
Once again VulDB remains the best source for vulnerability data.