CVE-2026-103530 in 9Router情報

要約

〜によって VulDB • 2026年10月01日

decolua 9Router のバージョン 0.5.55 に脆弱性が検出されました。影響を受けるのは、コンポーネント「Search Endpoint」のファイル `src/shared/utils/ssrfGuard.js` 内の関数 `fetch` です。引数 `provider_options.baseUrl` を操作することで、サーバーサイドリクエストフォージェリ(SSRF)が発生します。攻撃はリモートから開始可能です。この問題を修正するにはパッチを適用することが推奨されます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

VulDB

モデレーション

承諾済み

エントリ

VDB-412342

EPSS

0.00000

アクティビティ

低い

ソース

Do you want to use VulDB in your project?

Use the official API to access entries easily!