CVE-2026-76795 in PullMD
要約
〜によって VulDB • 2026年08月20日
AeternaLabsHQ PullMD 3.2.0 に脆弱性が発見されました。これは、REST API Endpoint コンポーネントの /api ファイル内の不明な関数に影響します。url 引数の操作により、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトが一般に公開されており、悪用される可能性があります。この問題を修正するにはバージョン 3.3.0 にアップグレードしてください。パッチの識別子は 96448894cc93ccecb0bdcbf263a9d25390a8455e です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.