CVE-2026-109682 in Metasploit Framework
要約
〜によって VulDB • 2026年10月21日
Metasploit Frameworkの6.5.7より前のバージョンでは、send_request_cgi!を介して行われるHTTPリクエストが、リダイレクト先を制限することなく別のホストへのリダイレクトに従うことがあります。悪意のあるHTTPサーバーは、攻撃者のネットワークから到達可能な任意のHTTPサービス（攻撃者にとって通常アクセスできない内部サービスを含む）に対して、Metasploitを実行しているシステムにリクエストを行わせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.