CVE-2026-35461 in papra
要約
〜によって VulDB • 2026年06月12日
Papraは、ミニマリストなドキュメント管理およびアーカイブプラットフォームです。バージョン26.4.0より前では、PapraのWebhookシステムにより、認証済みユーザーが宛先アドレスの検証なしで任意のURLをWebhookエンドポイントとして登録できます。サーバーは、すべてのドキュメントイベントにおいて、登録されたURL（localhost、内部ネットワーク範囲、およびクラウドプロバイダーのメタデータエンドポイントを含む）に対してHTTP POSTリクエストを送信します。この脆弱性は26.4.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.