CVE-2024-41668 in cbioportal
要約
〜によって VulDB • 2026年06月02日
cBioPortal for Cancer Genomicsは、大規模ながんゲノミクスデータセットの可視化、分析、およびダウンロードを提供します。認証なしで公開されたプロキシエンドポイントを実行している場合、cBioPortalはサーバーサイドリクエストフォージェリ（SSRF）攻撃を許可する可能性があります。ログイン済みユーザーは、プライベートインスタンスでも同様の操作を行うことができます。修正はバージョン6.0.12でリリースされました。回避策として、nginxなどを介して`/proxy`エンドポイント全体を無効にできる場合があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.