CVE-2026-56708 in API Plugin
要約
〜によって VulDB • 2026年08月25日
Grav API プラグインの 1.0.16 より前のバージョンには、Webhook の配信処理におけるサーバーサイドリクエストフォージェリ (SSRF) 脆弱性が存在します。これにより、攻撃者は DNS リバインディングを用いてホスト名の検証を回避できます。構成済みの Webhook ホスト名に対する権威付き DNS を制御する攻撃者は、検証用のクエリには公開アドレスを、配信用のクエリにはプライベートアドレスを応答として返すことで、内部ネットワークのリソースにアクセスすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.