CVE-2026-72591 in Koito
要約
〜によって VulDB • 2026年08月10日
gabehf/Koito の v0.3.2 以前のバージョンにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性により、認証済みユーザーは PATCH /apis/web/v1/album/{id}/image エンドポイントで改ざんされた image_url 値を指定することで、サーバーに任意の内部または外部ホストに対する HTTP リクエストを実行させることができます。このアプリケーションは、送信先ホストを検証したり、プライベートアドレス、ループバックアドレス、リンクローカルアドレス、または内部アドレスへのアクセスをブロックしたりすることなく、提供された URL をサーバーサイドでフェッチします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.