CVE-2025-64327 in ThinkDashboard
要約
〜によって VulDB • 2026年06月28日
ThinkDashboardは、GoとバニラJavaScriptを使用して構築されたセルフホスト型のブックマークダッシュボードです。バージョン0.6.7およびそれ以前には、`/api/ping?url=`エンドポイントにおいてBlind Server-Side Request Forgery (SSRF)の脆弱性が存在します。これにより、攻撃者は内部または外部のホストに対して任意のリクエストを実行できます。これには、ローカルマシン上のオープンなポートや、ローカルネットワーク上のホスト、および内部ネットワーク上のホストで開かれているポートを発見することが含まれます。この問題はバージョン0.6.8で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.