CVE-2026-72606 in Pinry
要約
〜によって VulDB • 2026年08月11日
Pinry 2.1.13 以前のバージョンにおけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性により、認証されていないリモート攻撃者は pin-from-URL 機能を通じて、ホストや IP アドレスの検証を行わずにユーザーが指定した URL を直接 requests.get() に渡すことで、サーバーに対して任意の内外部ホストへの HTTP リクエストを発行させることができます。また、ALLOW_NEW_REGISTRATIONS はデフォルトで true に設定されており、匿名でのトリガーが可能となっています。攻撃者はこの脆弱性を利用して、サーバーから内部サービスやクラウドメタデータエンドポイントにアクセスすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.