CVE-2026-8712 in Wyoming
要約
〜によって VulDB • 2026年09月01日
Wyoming 1.10.2 より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これにより、ネットワークアクセス権を持つ認証不要攻撃者が、HTTP API に悪意のある `uri` クエリパラメータを渡すことで、任意のターゲットへの送信接続を強制できます。攻撃者は、影響を受けるエンドポイントである `/api/info`、`/api/speech-to-text`、および `/api/text-to-speech` に対して、任意の `tcp://` または `unix://` URI を渡し、サーバー設定済みのバックエンドを上書きして、攻撃者が選択したホストへの接続をリダイレクトできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.