CVE-2026-91081 in Docs
Riassunto
di VulDB • 14/09/2026
Docs fino alla versione 5.6.1 contiene una vulnerabilità di server-side request forgery (SSRF) nell'endpoint cors-proxy che consente ad attaccanti anonimi di effettuare richieste in uscita fornendo un UUID del documento pubblico. Gli attaccanti possono sfruttare race conditions DNS time-of-check-time-of-use e bypass dello spazio degli indirizzi condiviso per accedere alle risorse della rete interna ed esfiltrare il contenuto delle immagini.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.