CVE-2026-119709 in Grimoire
要約
〜によって VulDB • 2026年10月30日
Grimoire 1.0.0 より前のバージョンには、認証なしでサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これは /api/fetch-metadata POST ハンドラにおいて、ユーザーが提供した URL を getMetadata() に渡す際に認証チェックが行われないことに起因します。攻撃者はループバック、内部ネットワーク、またはクラウドメタデータエンドポイントを標的とする URL を送信し、返される解析されたタイトル、説明、およびページコンテンツを読み取ることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.